Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Saludos eh echo todo lo k decis en el foro y aun asi sigo teniendo esos errores, y es mas tengo el kasper y el spyware doctor y nada sige fallando os dejo el log a ver si me podeis ayudar.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:40, on 17/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\svcntaux.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\GigaByte\VGA Utility Manager\G-VGA.exe
C:\Archivos de programa\DAEMON Tools\daemon.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe
C:\Archivos de programa\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Archivos de programa\Spyware Doctor\swdsvc.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe svchost.exe
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {90F75E47-94D2-48AC-8D32-863356FA6578} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
O2 - BHO: (no name) - {F7CE3A8A-7EB5-4C3F-97BA-0E3E9B7A5B65} - (no file)
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VGAUtil] C:\Archivos de programa\GigaByte\VGA Utility Manager\G-VGA.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [amd_dc_opt] C:\Archivos de programa\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1161398161468
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161398150375
O17 - HKLM\System\CCS\Services\Tcpip\..\{32FD89B3-1025-4EEB-B0B3-F6C7D8765E18}: NameServer = 80.58.61.250 80.58.61.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A9EF2C2-B859-40B9-AA0C-DF856973AD5D}: NameServer = 80.58.61.250,80.58.61.254
O20 - Winlogon Notify: awtqnkh - C:\WINDOWS\
O20 - Winlogon Notify: mljjj - C:\WINDOWS\system32\mljjj.dll (file missing)
O20 - Winlogon Notify: pmnonol - pmnonol.dll (file missing)
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: d - Unknown owner - c:\windows\system\t.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: QoS RSVP (RSVP) - Unknown owner - C:\WINDOWS\system32\rsvp.exe (file missing)
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe

--

Hola yonathan1982, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

muchas gracias por la ayuda, ya hice todo lo k me dijistes y encontraran spywares y demas y los borraron pero sigo teniendo esos errores k ponen la aplicacion no se ha podido iniciar correctamente (0xc000007b) haga clic en aceptar para terminas apli.espero k me puedan ayudar y siento las molestias.


ComboFix 07-09-17.2 - "yonathan" 2007-09-18 3:08:40.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.621 [GMT 2:00]
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((( Otras infecciones ))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pack.epk
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\tklmucquzq.dat
C:\WINDOWS\system32\tklmucquzq_nav.dat
C:\WINDOWS\system32\tklmucquzq_navps.dat

.
(((((((((((((((((( Archivos creados desde 2007-08-18 - 2007-09-18 )))))))))))))))))))))))))))))))))
.

2007-09-18 03:06 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-18 02:55 <DIR> d-------- C:\DOCUME~1\yonathan\DATOSD~1\SUPERAntiSpyware.com
2007-09-18 02:55 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-18 02:55 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-09-18 02:46 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-09-18 00:23 <DIR> d-------- C:\$WIN_NT$.~BT
2007-09-16 20:10 <DIR> d-------- C:\DOCUME~1\yonathan\DATOSD~1\Notepad++
2007-09-16 20:10 <DIR> d-------- C:\Archivos de programa\Notepad++
2007-09-16 20:07 357,888 --a------ C:\WINDOWS\system32\mspaint.exe
2007-09-16 19:37 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-09-16 19:32 <DIR> d-------- C:\Archivos de programa\Disk Cleaner
2007-09-11 16:43 <DIR> d-------- C:\DOCUME~1\yonathan\DATOSD~1\Samsung
2007-09-11 16:40 5,632 --a------ C:\WINDOWS\system32\drivers\StarOpen.sys
2007-09-11 16:40 174,592 --a------ C:\WINDOWS\system32\framedyn.dll
2007-09-11 16:38 80,272 --a------ C:\WINDOWS\system32\drivers\sscdbus.sys
2007-09-11 16:38 137,884 --a------ C:\WINDOWS\system32\drivers\sscdmdm.sys
2007-09-11 16:38 11,877 --a------ C:\WINDOWS\system32\drivers\sscdcmnt.sys
2007-09-11 16:38 11,877 --a------ C:\WINDOWS\system32\drivers\sscdcm.sys
2007-09-11 16:38 11,188 --a------ C:\WINDOWS\system32\drivers\sscdwhnt.sys
2007-09-11 16:38 11,188 --a------ C:\WINDOWS\system32\drivers\sscdwh.sys
2007-09-11 16:38 10,864 --a------ C:\WINDOWS\system32\drivers\sscdmdfl.sys
2007-09-11 16:38 <DIR> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2007-09-11 16:38 <DIR> d-------- C:\Archivos de programa\Samsung
2007-09-11 13:31 54,784 --a------ C:\Archivos de programa\update2.exe
2007-09-10 15:55 86,660 --a------ C:\Archivos de programa\update3.exe
2007-09-07 23:46 <DIR> d-------- C:\Archivos de programa\Oberon Media
2007-09-07 23:46 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Oberon Media
2007-09-07 02:09 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2007-09-07 02:09 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2007-09-07 02:09 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2007-08-22 01:53 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-08-22 01:53 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-08-22 01:52 4,383,264 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-08-22 01:52 177,696 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-08-22 01:52 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Kaspersky Lab
2007-08-22 01:52 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab
2007-08-22 01:51 <DIR> d-------- C:\KAV

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-09-18 02:54 --------- d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-18 00:43 19039 --a------ C:\WINDOWS\system32\drivers\GVTDrv.sys
2007-09-18 00:41 62432 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-09-18 00:41 17636 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-09-17 21:14 --------- d-------- C:\Archivos de programa\eMule
2007-09-17 20:05 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-09-16 19:54 --------- d-------- C:\Archivos de programa\Multimedia Combo Set
2007-09-16 18:56 28026 --a------ C:\Archivos de programa\update.zip
2007-09-13 16:20 --------- d-------- C:\Archivos de programa\Spyware Doctor
2007-09-11 16:40 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-09-08 06:04 --------- d-a------ C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-09-07 02:09 --------- d-------- C:\Archivos de programa\DivX
2007-08-22 20:08 --------- d-------- C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-08-22 01:59 --------- d-------- C:\Archivos de programa\Norton Security Scan
2007-08-22 00:14 6866 ---hs---- C:\WINDOWS\system32\jjjlm.bak2
2007-08-16 22:06 --------- d-------- C:\Archivos de programa\AGEIA Technologies
2007-08-14 17:02 82248 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-08-14 17:02 57672 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-08-14 17:02 40264 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-08-14 17:02 29000 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-08-14 15:10 6486 ---hs---- C:\WINDOWS\system32\jjjlm.bak1
2007-08-04 04:11 --------- d-------- C:\DOCUME~1\yonathan\DATOSD~1\Activision
2007-08-01 23:46 --------- d--h----- C:\Archivos de programa\FX Uninstall Information
2007-08-01 23:45 --------- d-------- C:\DOCUME~1\yonathan\DATOSD~1\FTPRush
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-07-30 19:19 207736 --a------ C:\WINDOWS\system32\muweb.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-27 01:06 536576 --a------ C:\WINDOWS\system32\DivXsm.exe
2007-07-27 01:06 43528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys
2007-07-27 01:06 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2007-07-27 01:06 200704 --a------ C:\WINDOWS\system32\ssldivx.dll
2007-07-27 01:06 144704 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2007-07-27 01:06 120056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2007-07-27 01:06 118520 --------- C:\WINDOWS\system32\pxinsi64.exe
2007-07-27 01:06 1044480 --a------ C:\WINDOWS\system32\libdivx.dll
2007-07-27 01:03 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll
2007-07-27 01:03 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll
2007-07-27 01:03 81920 --a------ C:\WINDOWS\system32\dpl100.dll
2007-07-27 01:03 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll
2007-07-27 01:03 740442 --a------ C:\WINDOWS\system32\DivX.dll
2007-07-27 01:03 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll
2007-07-27 01:03 57344 --a------ C:\WINDOWS\system32\dpv11.dll
2007-07-27 01:03 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll
2007-07-27 01:03 344064 --a------ C:\WINDOWS\system32\dpus11.dll
2007-07-27 01:03 294912 --a------ C:\WINDOWS\system32\dpu11.dll
2007-07-27 01:03 294912 --a------ C:\WINDOWS\system32\dpu10.dll
2007-07-27 01:03 196608 --a------ C:\WINDOWS\system32\dtu100.dll
2007-07-27 01:03 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
2007-07-25 21:22 1 --a------ C:\DOCUME~1\yonathan\SI.bin
2007-06-23 21:26 8334924 --a------ C:\WINDOWS\C&C3 Crack.exe
2007-06-23 17:45 34308 --a------ C:\WINDOWS\system32\Chip.dll
2007-02-09 18:43 386630 -rahsc--- C:\Archivos de programa\wunauclt.zip
2007-02-09 18:43 386630 -rahsc--- C:\Archivos de programa\wunauclt.tbe
2006-08-27 17:38 1015973 -r-hsc--- C:\Archivos de programa\serial.zip
2006-08-27 17:38 1015973 -r-hsc--- C:\Archivos de programa\serial.tde
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F7CE3A8A-7EB5-4C3F-97BA-0E3E9B7A5B65}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24]
"VGAUtil"="C:\Archivos de programa\GigaByte\VGA Utility Manager\G-VGA.exe" [2007-09-16 18:29]
"SkyTel"="SkyTel.EXE" [2006-05-16 12:04 C:\WINDOWS\SkyTel.exe]
"DAEMON Tools"="C:\Archivos de programa\DAEMON Tools\daemon.exe" [2006-09-14 22:09]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"amd_dc_opt"="C:\Archivos de programa\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2006-11-17 16:49]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]

C:\DOCUME~1\ALLUSE~1\MENINI~1\PROGRA~1\Inicio\
Pinnacle Scheduler.lnk - C:\Archivos de programa\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe [2006-11-02 16:21:34]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-02-27 11:39 282624 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtqnkh]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mljjj]
C:\WINDOWS\system32\mljjj.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnonol]
pmnonol.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdcoreservice"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Synchronizer.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Synchronizer.lnk
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
"C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
RTHDCPL.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tklmucquzq]
c:\windows\system32\tklmucquzq.exe tklmucquzq

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WireLessKeyboard ]
C:\Archivos de programa\Multimedia Combo Set\PS2USBKbdDrv.exe

R1 oreans32;oreans32;\??\C:\WINDOWS\system32\drivers\ oreans32.sys
R2 ROB_A;Pinnacle WDM PCTV Audio Capture;C:\WINDOWS\system32\DRIVERS\rob_a.sys
R2 ROB_V;Pinnacle WDM PCTV Video Capture;C:\WINDOWS\system32\drivers\rob_v.sys
R3 AmdLLD;AMD Low Level Device Driver;C:\WINDOWS\system32\DRIVERS\AmdLLD.sys
R3 GVTDrv;GVTDrv;\??\C:\WINDOWS\system32\Drivers\GVTD rv.sys
R3 pctvvbi;PCTVVBI;C:\WINDOWS\system32\DRIVERS\pctvvb i.sys
S2 d;d;c:\windows\system\t.exe
S3 GVCplDrv;GVCplDrv;C:\WINDOWS\system32\drivers\GVCp lDrv.sys
S3 HWIONT;HWIONT;\??\C:\Documents and Settings\yonathan\Escritorio\MoreTV 3.53\HWIONT.sys
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sscdbus.sys
S3 sscdmdfl;SAMSUNG CDMA Modem Filter;C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
S3 sscdmdm;SAMSUNG CDMA Modem Drivers;C:\WINDOWS\system32\DRIVERS\sscdmdm.sys


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{75be8399-6095-11db-8ddb-806d6172696f}]
AutoRun\command- J:\setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{bfdb3ace-debd-11db-bd52-0016e6806c10}]
AutoRun\command- D:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ead1f2cc-6124-11db-bc65-0016e6806c10}]
AutoRun\command- K:\Start.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ead1f2ce-6124-11db-bc65-0016e6806c10}]
AutoRun\command- L:\setup\rsrc\Autorun.exe
dinstall\command- L:\Directx\dxsetup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ead1f2cf-6124-11db-bc65-0016e6806c10}]
AutoRun\command- M:\setup.exe

*Newly Created Service* - CATCHME
*Newly Created Service* - SASDIFSV
*Newly Created Service* - SASENUM
*Newly Created Service* - SASKUTIL
.
Contenido de carpeta 'Tareas Programadas'
"2007-08-14 12:00:00 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-09-14 18:00:00 C:\WINDOWS\Tasks\At10.job"
"2007-08-14 12:00:00 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-07-14 17:21:37 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-07-14 17:17:33 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-09-14 19:50:30 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-08-14 12:00:00 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-09-14 18:00:00 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-07-14 17:18:31 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-09-14 18:00:00 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-08-14 12:16:05 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-07-14 17:19:48 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\wunauclt.exe
"2007-08-10 13:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Archivos de programa\Norton Security Scan\Nss.exe
.
************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-18 03:09:35
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwOpenFile

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
Completion time: 2007-09-18 303
C:\ComboFix-quarantined-files.txt ... 2007-09-18 03:10
.
--- E O F ---

Descarga CCleaner v1.4 y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"

gracias por vuestra ayuda pero me temo k sige casi igual todo aun k creo k el problema puede ser del .net framenwork, aver si podeis ayudarme en algo mas sino de todas formas muchas gracias.

Si esos problemas parecen ser mas bien de Windows aunque el CF saco varios archivos infectados de tu PC.

• Descarga y ejecuta la utilidad XP-Fix.exe , reinicia y prueba los resultados.

Si al reiniciar sigue igual las otras opciones que podes seguir son:

• Usar la opción de "Restaurar el Sistema" a un día antes de empezados los problemas.
• Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"
• Directamente Formatear.

Salu2