Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:35:05 a.m., on 26/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PSIService.exe
C:\Archivos de programa\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe
C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\Archivos de programa\QuickTime\QTTask.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\FlashGet\FlashGet.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lanacion.com.ar/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {00000004-71F0-44CE-8D05-B4DB9FD5FDA6} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barra de herramientas de MSN*Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll
O2 - BHO: {1c477a91-dc1d-1129-7164-d6427b8005fb} - {bf5008b7-246d-4617-9211-d1cd19a774c1} - (no file)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O2 - BHO: IE 4.x - 5.x Adware Server - {F36C1198-FC6B-4012-9928-DFA76FB56CC3} - C:\WINDOWS\GAMsys.dll
O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus C45 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4T 1.EXE /P23 "EPSON Stylus C45 Series" /O6 "USB001" /M "Stylus C45"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Flashget] C:\Archivos de programa\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "D:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll/search.htm
O8 - Extra context menu item: &Search - ?p=ZNxdm414YYAR
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/229?ce9da04e6a5c4a3d84f29934f3d6ae2
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/230?ce9da04e6a5c4a3d84f29934f3d6ae2
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-AR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153319494763
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CF85C1D-410B-4AB1-90AB-358F90376137}: NameServer = 200.51.211.7 200.51.212.7
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: cbxxusr - cbxxusr.dll (file missing)
O20 - Winlogon Notify: dschfupx - dschfupx.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6172\SAService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

--
End of file - 13328 bytes

Hola legui, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• ComboFix.exe
• SUPERAntiSpyware

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:


O2 - BHO: {1c477a91-dc1d-1129-7164-d6427b8005fb} - {bf5008b7-246d-4617-9211-d1cd19a774c1} - (no file)

O2 - BHO: IE 4.x - 5.x Adware Server - {F36C1198-FC6B-4012-9928-DFA76FB56CC3} - C:\WINDOWS\GAMsys.dll

O8 - Extra context menu item: &Search - ?p=ZNxdm414YYAR

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing)

O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -

O20 - Winlogon Notify: cbxxusr - cbxxusr.dll (file missing)
O20 - Winlogon Notify: dschfupx - dschfupx.dll (file missing)



Paso 3- Ejecuta estas herramientas, de a una:

• SUPERAntiSpyware

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de CF.

Salu2

ComboFix 07-11-19.4C - Fernando 2007-11-28 21:05:41.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.113 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Fernando\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\msn messenger\instalar guiños.exe
C:\svchost.exe
C:\WINDOWS\system32\dschfupx.dllbox
C:\WINDOWS\system32\pac.txt
C:\z.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE


(((((((((((((((((( Archivos creados desde 2007-10-28 - 2007-11-29 )))))))))))))))))))))))))))))))))
.

2007-11-17 19:33 206,832 --a------ C:\WINDOWS\system32\Csweb32.ocx
2007-11-17 19:33 192,512 --a------ C:\WINDOWS\system32\Csimgl32.dll
2007-11-17 19:33 102,888 --a------ C:\WINDOWS\system32\Csftp32.ocx
2007-11-17 19:33 41,456 --a------ C:\WINDOWS\system32\Csimg32.ocx
2007-11-17 19:33 37,360 --a------ C:\WINDOWS\system32\Csaud32.ocx
2007-11-17 19:32 96,768 --a------ C:\WINDOWS\system32\Vb5es.dll
2007-11-17 19:32 90,624 --a------ C:\WINDOWS\system32\Csaudl32.dll
2007-11-17 19:32 32,768 --a------ C:\WINDOWS\system32\Cmdlges.dll
2007-11-10 22:57 <DIR> d-------- C:\Archivos de programa\DivX
2007-11-10 19:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2007-11-08 20:24 <DIR> d-------- C:\VundoFix Backups
2007-11-08 20:04 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2007-11-08 19:45 141,168 ---hs---- C:\WINDOWS\system32\ffhkj.ini2
2007-11-08 19:01 <DIR> d-------- C:\Documents and Settings\Fernando\Datos de programa\SUPERAntiSpyware.com
2007-11-08 19:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-11-08 19:01 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-11-08 19:00 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-11-08 18:27 141,168 ---hs---- C:\WINDOWS\system32\ffhkj.tmp
2007-11-08 17:30 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-11-08 08:28 583,387 ---hs---- C:\WINDOWS\system32\khrnstit.ini
2007-11-07 19:06 <DIR> d-------- C:\Archivos de programa\Telefonica
2007-11-07 19:05 45,056 --a------ C:\WINDOWS\system32\msxml4a.dll
2007-11-06 20:36 570,779 ---hs---- C:\WINDOWS\system32\gflpyvfh.ini
2007-11-05 20:28 570,539 ---hs---- C:\WINDOWS\system32\qjrvhltj.ini
2007-11-04 20:30 576,845 ---hs---- C:\WINDOWS\system32\ckjelobh.ini
2007-11-04 15:08 <DIR> dr------- C:\Documents and Settings\LocalService\Favoritos
2007-11-04 13:31 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-11-04 13:31 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-04 13:30 <DIR> d-------- C:\Archivos de programa\Alwil Software
2007-11-04 01:45 143 --a------ C:\WINDOWS\system32\mcrh.tmp
2007-11-03 21:49 786 --a------ C:\1818.bat
2007-11-03 21:48 32,768 --a------ C:\Documents and Settings\Fernando\pdf.exe
2007-11-03 10:56 577,145 ---hs---- C:\WINDOWS\system32\vmogyano.ini
2007-11-03 10:46 101,912 ---hs---- C:\WINDOWS\system32\ffhkj.bak2
2007-11-02 18:08 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-11-02 18:05 82 --a------ C:\n.bat
2007-11-02 18:05 0 --a------ C:\z.dat
2007-11-02 18:04 <DIR> d-------- C:\WINDOWS\system32\Mz18r
2007-11-02 18:04 <DIR> d-------- C:\temp\mZOr
2007-11-02 13:11 <DIR> d-------- C:\Documents and Settings\Fernando\Incomplete
2007-11-02 13:11 <DIR> d-------- C:\Documents and Settings\Fernando\Datos de programa\LimeWire

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-29 00:08 --------- d-----w C:\Archivos de programa\FlashGet
2007-11-29 00:07 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-11-28 22:23 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-11-28 22:22 --------- d-----w C:\Archivos de programa\SpywareBlaster
2007-11-28 22:20 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\AVG7
2007-11-27 18:30 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-11 00:07 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avg7
2007-11-10 22:05 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\AVG7
2007-11-04 20:37 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\MSN6
2007-11-04 16:39 --------- d-----w C:\Archivos de programa\Archivos comunes\Sandlot Shared
2007-11-04 03:52 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\SiteAdvisor
2007-11-04 00:56 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-10-20 22:43 88,064 ----a-w C:\WINDOWS\AMUninst01c.exe
2007-10-19 18:03 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-10-15 14:56 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\Winamp
2007-10-15 14:51 --------- d-----w C:\Archivos de programa\Winamp
2007-10-13 15:38 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\MailFrontier
2007-10-13 14:36 --------- d-----w C:\Archivos de programa\Microsoft Games
2007-10-13 13:21 --------- d-----w C:\Archivos de programa\iPod
2007-10-11 00:45 --------- d-----w C:\Archivos de programa\Java
2007-10-07 15:35 --------- d-----w C:\Archivos de programa\GameSpy Arcade
2007-10-07 15:06 --------- d-----w C:\Archivos de programa\EA GAMES
2007-09-29 15:29 --------- d-----w C:\Archivos de programa\Microsoft SQL Server
2007-09-12 22:54 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2006-09-24 14:41 560 ----a-w C:\Documents and Settings\Fernando\Datos de programa\ViewerApp.dat
2006-07-06 22:26 15,268,136 ----a-w C:\Archivos de programa\Install_Messenger.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{00000004-71F0-44CE-8D05-B4DB9FD5FDA6}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42]
"ares"="D:\Archivos de programa\Ares\Ares.exe" [2007-07-16 18:54]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RoxioEngineUtility"="C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe" [2003-02-27 05:31]
"Ink Monitor"="C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe" [2004-03-31 17:46]
"EPSON Stylus C45 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S4I4T1.exe" [2004-01-14 08:00]
"CnxDslTaskBar"="C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" [2004-05-12 00:06]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 10:43 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2004-03-03 10:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-19 10:43 C:\WINDOWS\system32\rundll32.exe]
"Picasa Media Detector"="C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe" [2006-12-11 21:36]
"SiteAdvisor"="C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe" [2007-03-30 12:42]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"QuickTime Task"="C:\Archivos de programa\QuickTime\QTTask.exe" [2007-06-29 06:24]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2007-09-07 16:55]
"WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [2007-10-10 02:28]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2007-09-06 07:06]
"Flashget"="C:\Archivos de programa\FlashGet\FlashGet.exe" [2007-09-25 05:10]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-11-10 20:13]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 10:42]
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2007-11-10 20:14]

[hklm\software\microsoft\windows\currentversion\exp lorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Búsqueda en el escritorio de Windows.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Búsqueda en el escritorio de Windows.lnk
backup=C:\WINDOWS\pss\Búsqueda en el escritorio de Windows.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Picture Package Menu.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Picture Package Menu.lnk
backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Picture Package VCD Maker.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Picture Package VCD Maker.lnk
backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
C:\Archivos de programa\Ares\Ares.exe -h

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioDragToDisc]
2003-02-27 04:36 757760 --a------ C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

R1 cdrbsvsd;cdrbsvsd;C:\WINDOWS\system32\drivers\cdrb svsd.sys
R1 GhPciScan;GhostPciScanner;\??\C:\Archivos de programa\Symantec\Norton Ghost 2003\ghpciscan.sys
R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys
R3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys
S2 ousbehci;NEC PCI to USB Enhanced Host Controller;C:\WINDOWS\system32\Drivers\ousbehci.sy s
S3 SetupNTGLM7X;SetupNTGLM7X;\??\F:\NTGLM7X.sys
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

.
Contenido de carpeta 'Tareas Programadas'
"2007-11-27 22:37:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2007-11-28 15:42:00 C:\WINDOWS\Tasks\{B9D82F43-D18C-444B-9C95-E719D149F5A2}_HOGAR-SZIL9PNGW_Joaquin.job"
- C:\WINDOWS\system32\mobsync.exe
.
************************************************** ************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-28 2135
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-11-28 21:13:24 - machine was rebooted
.
--- E O F ---
Aquí va el reporte de CF, Gracias por tu rápida respuesta.
Espero que los resultados me sean favorables.
Muchísimas gracias,muy atento, buenísimo el foro.
Saludos........................................... ...............Legui

Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos:

1.-Abrir el Notepad

• Clic en INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastra y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Salu2

HOLA:
Te envío el nuevo reporte de CF.
Mi PC,ya funciona mucho mejor, espero tu comentario sobre éste reporte.
Muchas gracias de verdad.
Saludos........................................... .....................Legui


ComboFix 07-11-19.4C - Fernando 2007-11-30 19:32:25.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.91 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Fernando\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Fernando\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

FILE
C:\WINDOWS\system32\ckjelobh.ini
C:\WINDOWS\system32\ffhkj.bak2
C:\WINDOWS\system32\ffhkj.ini2
C:\WINDOWS\system32\ffhkj.tmp
C:\WINDOWS\system32\gflpyvfh.ini
C:\WINDOWS\system32\khrnstit.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\qjrvhltj.ini
C:\WINDOWS\system32\vbzip10.dll
C:\WINDOWS\system32\vmogyano.ini
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\ckjelobh.ini
C:\WINDOWS\system32\ffhkj.bak2
C:\WINDOWS\system32\ffhkj.ini2
C:\WINDOWS\system32\ffhkj.tmp
C:\WINDOWS\system32\gflpyvfh.ini
C:\WINDOWS\system32\khrnstit.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\qjrvhltj.ini
C:\WINDOWS\system32\vbzip10.dll
C:\WINDOWS\system32\vmogyano.ini

.
(((((((((((((((((( Archivos creados desde 2007-10-28 - 2007-11-30 )))))))))))))))))))))))))))))))))
.

2007-11-28 21:13 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2007-11-28 21:13 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2007-11-28 21:13 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2007-11-28 21:13 <DIR> d-------- C:\Documents and Settings\Legui\Configuración local
2007-11-28 21:13 <DIR> d-------- C:\Documents and Settings\Fernando\Configuración local
2007-11-28 21:13 <DIR> d-------- C:\Documents and Settings\Default User\Configuración local
2007-11-17 19:33 206,832 --a------ C:\WINDOWS\system32\Csweb32.ocx
2007-11-17 19:33 192,512 --a------ C:\WINDOWS\system32\Csimgl32.dll
2007-11-17 19:33 102,888 --a------ C:\WINDOWS\system32\Csftp32.ocx
2007-11-17 19:33 41,456 --a------ C:\WINDOWS\system32\Csimg32.ocx
2007-11-17 19:33 37,360 --a------ C:\WINDOWS\system32\Csaud32.ocx
2007-11-17 19:32 96,768 --a------ C:\WINDOWS\system32\Vb5es.dll
2007-11-17 19:32 90,624 --a------ C:\WINDOWS\system32\Csaudl32.dll
2007-11-17 19:32 32,768 --a------ C:\WINDOWS\system32\Cmdlges.dll
2007-11-10 22:57 <DIR> d-------- C:\Archivos de programa\DivX
2007-11-10 19:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2007-11-08 20:24 <DIR> d-------- C:\VundoFix Backups
2007-11-08 20:04 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2007-11-08 19:01 <DIR> d-------- C:\Documents and Settings\Fernando\Datos de programa\SUPERAntiSpyware.com
2007-11-08 19:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-11-08 19:01 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-11-08 19:00 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-11-08 17:30 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-11-07 19:06 <DIR> d-------- C:\Archivos de programa\Telefonica
2007-11-07 19:05 45,056 --a------ C:\WINDOWS\system32\msxml4a.dll
2007-11-04 15:08 <DIR> dr------- C:\Documents and Settings\LocalService\Favoritos
2007-11-04 13:31 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-11-04 13:31 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-04 13:30 <DIR> d-------- C:\Archivos de programa\Alwil Software
2007-11-03 21:49 786 --a------ C:\1818.bat
2007-11-03 21:48 32,768 --a------ C:\Documents and Settings\Fernando\pdf.exe
2007-11-02 18:05 82 --a------ C:\n.bat
2007-11-02 18:05 0 --a------ C:\z.dat
2007-11-02 18:04 <DIR> d-------- C:\WINDOWS\system32\Mz18r
2007-11-02 18:04 <DIR> d-------- C:\temp\mZOr
2007-11-02 13:11 <DIR> d-------- C:\Documents and Settings\Fernando\Incomplete
2007-11-02 13:11 <DIR> d-------- C:\Documents and Settings\Fernando\Datos de programa\LimeWire
2007-10-22 18:45 <DIR> d-------- C:\MUSICA
2007-10-19 21:56 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2007-10-19 21:56 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2007-10-13 12:38 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\MailFrontier
2007-10-13 12:38 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2007-10-13 12:37 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2007-10-13 12:35 <DIR> d-------- C:\WINDOWS\Internet Logs
2007-10-11 09:21 <DIR> d-------- C:\WINDOWS\system32\es-es
2007-10-11 09:16 6,058,496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2007-10-11 09:16 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2007-10-11 09:16 1,040,384 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2007-10-11 09:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-10-11 09:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-10-11 09:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2007-10-11 09:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2007-10-11 09:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-10-11 09:16 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-10-07 12:35 <DIR> d-------- C:\Archivos de programa\GameSpy Arcade

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-30 22:36 --------- d-----w C:\Archivos de programa\FlashGet
2007-11-30 22:16 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\AVG7
2007-11-30 16:11 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-30 00:40 --------- d-----w C:\Archivos de programa\SpywareBlaster
2007-11-29 00:59 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-11-29 00:07 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-11-11 00:07 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avg7
2007-11-10 22:05 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\AVG7
2007-11-04 20:37 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\MSN6
2007-11-04 16:39 --------- d-----w C:\Archivos de programa\Archivos comunes\Sandlot Shared
2007-11-04 03:52 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\SiteAdvisor
2007-11-04 00:56 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-10-20 22:43 88,064 ----a-w C:\WINDOWS\AMUninst01c.exe
2007-10-19 18:03 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-10-15 14:56 --------- d-----w C:\Documents and Settings\Fernando\Datos de programa\Winamp
2007-10-15 14:51 --------- d-----w C:\Archivos de programa\Winamp
2007-10-13 14:36 --------- d-----w C:\Archivos de programa\Microsoft Games
2007-10-13 13:21 --------- d-----w C:\Archivos de programa\iPod
2007-10-11 00:45 --------- d-----w C:\Archivos de programa\Java
2007-10-07 15:06 --------- d-----w C:\Archivos de programa\EA GAMES
2007-09-29 15:29 --------- d-----w C:\Archivos de programa\Microsoft SQL Server
2007-09-12 22:54 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2006-09-24 14:41 560 ----a-w C:\Documents and Settings\Fernando\Datos de programa\ViewerApp.dat
2006-07-06 22:26 15,268,136 ----a-w C:\Archivos de programa\Install_Messenger.exe
.

((((((((((((((((((((((((((((( snapshot@2007-11-28_21.12.04.15 )))))))))))))))))))))))))))))))))))))))))
.
- 2007-11-27 18:28:24 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
+ 2007-11-30 16:09:41 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
+ 2007-11-30 22:38:18 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_630.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{00000004-71F0-44CE-8D05-B4DB9FD5FDA6}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42]
"ares"="D:\Archivos de programa\Ares\Ares.exe" [2007-07-16 18:54]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RoxioEngineUtility"="C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe" [2003-02-27 05:31]
"Ink Monitor"="C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe" [2004-03-31 17:46]
"EPSON Stylus C45 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S4I4T1.exe" [2004-01-14 08:00]
"CnxDslTaskBar"="C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" [2004-05-12 00:06]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 10:43 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2004-03-03 10:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-19 10:43 C:\WINDOWS\system32\rundll32.exe]
"Picasa Media Detector"="C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe" [2006-12-11 21:36]
"SiteAdvisor"="C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe" [2007-03-30 12:42]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"QuickTime Task"="C:\Archivos de programa\QuickTime\QTTask.exe" [2007-06-29 06:24]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2007-09-07 16:55]
"WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [2007-10-10 02:28]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2007-09-06 07:06]
"Flashget"="C:\Archivos de programa\FlashGet\FlashGet.exe" [2007-09-25 05:10]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-11-10 20:13]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 10:42]
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2007-11-10 20:14]

[hklm\software\microsoft\windows\currentversion\exp lorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Búsqueda en el escritorio de Windows.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Búsqueda en el escritorio de Windows.lnk
backup=C:\WINDOWS\pss\Búsqueda en el escritorio de Windows.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Picture Package Menu.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Picture Package Menu.lnk
backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Picture Package VCD Maker.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Picture Package VCD Maker.lnk
backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
C:\Archivos de programa\Ares\Ares.exe -h

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioDragToDisc]
2003-02-27 04:36 757760 --a------ C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

R1 cdrbsvsd;cdrbsvsd;C:\WINDOWS\system32\drivers\cdrb svsd.sys
R1 GhPciScan;GhostPciScanner;\??\C:\Archivos de programa\Symantec\Norton Ghost 2003\ghpciscan.sys
R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys
R3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys
S2 ousbehci;NEC PCI to USB Enhanced Host Controller;C:\WINDOWS\system32\Drivers\ousbehci.sy s
S3 SetupNTGLM7X;SetupNTGLM7X;\??\F:\NTGLM7X.sys
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

.
Contenido de carpeta 'Tareas Programadas'
"2007-11-27 22:37:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2007-11-30 15:42:02 C:\WINDOWS\Tasks\{B9D82F43-D18C-444B-9C95-E719D149F5A2}_HOGAR-SZIL9PNGW_Joaquin.job"
- C:\WINDOWS\system32\mobsync.exeL /Schedule=
.
************************************************** ************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-30 19:39:03
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-11-30 19:41:53 - machine was rebooted
C:\ComboFix2.txt ... 2007-11-28 21:13
.
--- E O F ---

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría quitar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Esto realizara las siguientes tareas:

• Se borraran:
  • ComboFix: - sus archivos y carpetas.
  • VundoFix: - Backup (si está presente)
  • The Avenger: - Backup (si está presente)
  • DSS Deckard: - Backup (si está presente)
  • OtMoveIt: - Backup (si está presente)
• Restablece la configuración del reloj.
• Ocultar extensiones de archivo (si es necesario.)
• Oculta los archivos que estaban ocultos
• Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Salu2

Hola: Todo anda bien
Muchas gracias por todo,felicitaciones.

Saludos........................................... .....................Legui