Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola! Hace un par de dias estoy teniendo un problema con los tildes comenzo poniendo en lugar de un tilde lo siguiente: "´´" y ahora escribe esto "{" y peor aun al combinar las teclas "AltGr+2 (@) no lo reconoce debo utilizar "Alt+64". Probe con la configuracion regional que actualmente esta en "España (alfabetizacion internacional) - Español". Por lo que vi es un virus o algo semejante que se podria solucionar a traves de HijackThis. A continuacion adjunto el resultado de HijackThis si se me puede ayudar seria de una enoorme ayuda ya me estoy desesperando no puedo hacer mitad de las cosas!!. Uso como antivirus el Nod32. Desde ya muchas gracias. Espero novedades.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:46 a.m., on 05/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\rundll32.exe
C:\windows\hffext\hffsrv.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Washer\washer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger 7.5\msnmsgr.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [Microsoft Directx clicks] directxclickers.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [Washer] C:\Program Files\Washer\washer.exe /0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger 7.5\msnmsgr.exe" /background
O4 - HKCU\..\RunServices: [systemscroot] systembin.exe
O4 - HKCU\..\RunServices: [Auto File System Conversion Utility] C:\WINDOWS\System32\wbem\scricon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Directx clicks] directxclickers.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Service Upload!!] msrx.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunServices: [systemscroot] systembin.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunServices: [systemscroot] systembin.exe (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.05\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.05\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thewho-1921.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://caro41287.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ms hexidecimal defx (mshexdefx) - Unknown owner - C:\WINDOWS\system32\dllcache\ivchost.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe

--
End of file - 7087 bytes

Hola Blondie__1921, te doy la bienvenida al Foro de InfoSpyware

Descarga la herramienta SDFix y guárdala y descomprimirla en tu escritorio pero no la ejecutes aun.

(Es posible que el antivirus que tengas instalado te advierta de una infección en esta herramienta, es debido al tipo de código pero no te preocupes por ello, permite el paso de la herramienta)

Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)


Ir a Inicio > Ejecutar > y ahi pones sc delete mshexdefx y OK.


Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a esta entrada:


O4 - HKLM\..\RunServices: [Microsoft Directx clicks] directxclickers.exe

O4 - HKCU\..\RunServices: [systemscroot] systembin.exe

O4 - HKUS\S-1-5-18\..\Run: [Microsoft Directx clicks] directxclickers.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [Windows Service Upload!!] msrx.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunServices: [systemscroot] systembin.exe (User 'SYSTEM')

O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)

O23 - Service: ms hexidecimal defx (mshexdefx) - Unknown owner - C:\WINDOWS\system32\dllcache\ivchost.exe (file missing)



Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados.

Salu2

Hola! hice paso a paso los puntos mencionados aunque al momento de marcar el item de:

O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)

O23 - Service: ms hexidecimal defx (mshexdefx) - Unknown owner - C:\WINDOWS\system32\dllcache\ivchost.exe (file missing)

No estaban mas, ya los debe haber corregido algun antivirus que pase.

El problema persiste, te adjunto el resultado del archivo "report"




SDFix: Version 1.107

Run by The Who on 05/10/2007 at 06:12 p.m.

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\THEWHO~1\ESCRIT~1\SDFix

Safe Mode:
Checking Services:

Name:
Mimserv
msdirectxclicks

ImagePath:
"C:\WINDOWS\system32\dllcache\services.exe"
\??\C:\WINDOWS\system32\msdirectxclks.sys

Mimserv - Deleted
msdirectxclicks - Deleted


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

Checking files:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp

Dummy:
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Files copied to SDFix\Backups

Restoring files if backups are found

Final Check:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Dummy:



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Service xpdx - Deleted after Reboot

Normal Mode:
Checking Files:

Trojan Files Found:

C:\WINDOWS\SYSTEM32\DIRECT~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\FTPUPD.EXE - Deleted
C:\WINDOWS\SYSTEM32\SETUP_~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\WVPDIT~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\DLLCACHE\SERVICES.EXE - Deleted
C:\WINDOWS\system32\directxclickers.exe - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
C:\WINDOWS\system32\o - Deleted
C:\WINDOWS\system32\setup_73210.exe - Deleted
C:\WINDOWS\system32\TFTP1972 - Deleted
C:\WINDOWS\system32\TFTP2324 - Deleted
C:\WINDOWS\system32\TFTP2392 - Deleted
C:\WINDOWS\system32\xpdx.sys - Deleted


Folder C:\Archivos de programa\Archivos comunes\delsim - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"C:\\WINDOWS\\System32\\wbem\\scricon.exe"="C:\\WI NDOWS\\System32\\wbem\\scricon.exe:*:Enabled:Auto File System Conversion Utility"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\THEWHO~1\ESCRIT~1\SDFix\backups\backup s.zip

Files with Hidden Attributes:

Fri 5 Oct 2007 644,608 ..SHR --- "C:\WINDOWS\LBTSERV.EXE"
Tue 20 Mar 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 20 Mar 2007 401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv15.bak"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS002AE6B2-8663-4408-8D81-2F7F47392230.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS029C52DA-2221-4117-9E52-6BF4D05E9673.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS048C1B02-00B0-45DC-BD16-7CC40D0CC0FA.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS05A5AB86-5034-495D-BF87-44BA7C02CF61.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0750A781-3294-4495-9213-1F5FDF36BFD8.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS07118534-2B1E-454B-8AA3-22EA86BF5899.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0CD07B19-1251-47E4-9E8D-DAE76B7607A8.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0E012151-8F77-49BA-9446-A5C78FDF4B08.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS134F47A1-A664-4F61-856A-116C7148611B.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS15119D37-AA3F-4495-94C2-E5F56CCD1F01.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS162159C2-74B3-43C2-9447-C83C0C6F9739.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS179E2B92-D5BC-4418-9E5E-4338210F1B21.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS1800DC7D-C00A-4EEE-BA70-7F41805F3E23.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS1CD0C263-E252-4097-8437-C9C69DF4DCF0.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS1F5B7807-8679-47C3-A7BC-367CA23BEA4F.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS21C37063-8DF1-4C20-9BAE-09AB5344811E.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS230E6414-7D46-48FB-BD1E-FDF9F754964B.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS28754093-92F1-416D-9F42-0545B7962ADC.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS28AB52D6-D638-4364-9D34-24298BF2D26F.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2D5D850F-96F4-4C3C-BBCA-48589BD3232D.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2E1214DE-CE75-4E22-B89E-8CA70462A7B5.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2FA05E05-D090-4AE9-8EFE-1209C3669866.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS30145C30-2AC9-490E-85C6-2CE1AE286CEB.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS31D15766-D1DF-4B8D-BC1C-9C8F90A95C1E.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3519EA5C-475A-416F-B64C-337AA604DA4C.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3DE59715-307C-4E48-85C2-978F16093827.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS4542C97E-9B1D-42C9-9387-D0E33D7C40BC.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS4C127681-69BF-4743-94F1-90862104C344.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS4DCF0675-9811-431C-875F-EC0FE2796B83.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS5127F610-0561-4C0D-A10B-0A7C9C845C77.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS53FF3377-9700-4FDC-85BA-52E9B75BB7CC.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS564F770D-A7DA-44CF-AADF-9D634910AA9B.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS570CB161-789C-4119-8C96-386703BF82DF.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS5A97DB55-E0C2-4680-86D1-C979651D85E2.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS5FDE0BB3-EC6F-4C7F-BFC8-E748BB501028.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6061AB96-6B11-4FCC-BC00-CE9A332A00C4.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS66282FA8-286F-4E9A-A45A-C927F1B39E12.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS67AD7C0C-08AB-416D-977A-EB3BBB354312.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS682F3D6E-6896-440C-A6DD-581ECF820AFF.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6DFC15D2-9F1A-4014-9BC8-4BFD5D33C207.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6DC4E4B9-B41D-4271-97F4-0F84C5FD4CCD.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6D1C30C5-B32D-4F55-A415-D082E582BDD1.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS72877E46-C49D-4D92-ACDD-EC09C99B47F7.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS76E8C189-6E14-4E11-8C9C-719452CDB956.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS780657D0-80A7-4063-B88E-4A2F1A856832.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS7C93F153-A4E0-48E0-8812-709873B1D3AC.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS823B4CB0-9359-4622-8C8F-6E3B396A5729.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS87492032-23D5-4955-8921-3C3CEE17A6EA.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS87E43911-B5C5-4181-ADA9-F7B666803772.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS89F063AF-6AC9-4676-BB8B-203C4294F32B.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS8F7C23DF-D700-40A3-94A8-6BC5C324EC6D.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS92BEB2B4-731C-4954-94F4-D5B764A4F576.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS97F2E6F3-4EE7-4380-B42A-1286E6CDDDBC.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS9841682F-9F16-4E35-B5C1-F79F49C129E9.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS9EB0E98B-F277-4CFC-B6C5-DACF4CD0443C.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA21209CF-1EED-4FD1-8170-47A2C773F4E8.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA51B618A-76E5-4E47-BD6B-CEEDCC091F37.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA5FE6D1B-A8B5-40AE-976A-8475019707CF.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA6301941-3FCC-469A-81E7-B00A4FEE057A.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA7A182E5-796A-42B1-9A30-8355A91E798B.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA7C9FDFE-2A22-422C-B655-8BE953F62987.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA7B58F4C-48C4-4541-8DF5-44B59C4DC3BC.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSAF11AE02-4B1A-4211-8073-F54B0C157866.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSAF822BDE-374C-4508-84C4-944188874015.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB174E215-3063-4F81-9504-E2BB2B37396F.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB2EA0885-6D33-4A86-9948-DD53B25B6268.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB36F9A96-7019-4BDB-9F13-C58F027A7976.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB642B7E5-3F58-44DB-89FC-3BE0DABECC8F.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB6C6F3A7-4F86-486D-9CEC-C0A0F0BDA547.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSBA4D29E2-8B67-4E06-A562-5D9F7934538F.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSBB0FFE65-8CCC-4501-9FF1-B92684258E57.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSBC18AFEB-1C1B-4D2E-BCEB-8BAE6EA4AD39.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSBC280563-298B-41B7-B322-0E4B7451DE04.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC11AF83B-3B6A-4D4A-B3E7-6D491072AF42.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC1E3F432-D88E-4114-A071-8D47050CA03E.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC3EADA32-A69B-424B-9444-3D98F09264C5.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC49B7EC9-4449-4C6E-94BB-A9DE166EC47A.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC45E8E77-5838-47CB-A924-89AE9ECBBD1B.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC90AAADD-C046-4AAE-B001-16DCFA49EA43.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSCDEFAE4D-FF99-4B9C-BFBF-F70631B55634.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSD02EA6F6-A5F2-4FE7-9820-A23DAEE8EE9A.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSDA3D9B5F-C68E-4FA3-96A6-00FE1A1DA62A.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE05B8FC1-5848-4A56-B5EF-29A63C6292DD.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE4C72EF4-ED43-41DB-9176-0DB5AC6BFCF6.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE69F2EB5-24D1-4D91-85DC-0199F648F84A.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSEA00362C-D1F8-4A30-9758-DA67277AE317.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSEDC0002F-2504-400E-BC92-B539B10A2B72.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSF5304D98-28DA-4E4E-906B-880AC895434D.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSF9F5755F-E0C2-41AC-99EF-3F7367228A9C.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSF9B06ED7-6B06-496B-8345-ABF4898BD4EA.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSFE6EBE9B-16B6-4A43-A979-6B7CED760933.tmp"

Finished!




--------------------------------

Este es el resultado segun "HijackThis" del registro actual.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:27:05 p.m., on 05/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\windows\hffext\hffsrv.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Washer\washer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger 7.5\msnmsgr.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\LBTSERV.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SSU.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\LBTSERV.EXE
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SpySweeper] C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [Washer] "C:\Program Files\Washer\washer.exe" /0
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger 7.5\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.05\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.05\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thewho-1921.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://caro41287.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Logitech Inc - Unknown owner - C:\WINDOWS\LBTSERV.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 6831 bytes






Desde ya muchisimas gracias por tu ayuda!


Espero una respuesta! Saludos.

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2