Hola! Agradezco si pudieran ayudarme, cuando entro a internet automaticamente me habre otra pagina con juegos , aveces con videos y el pc esta muy lento nose si esto tendra que ver algo, me pueden revisar el log para ver que sale`por ahi, Muchas Gracias

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:06:33 p.m., on 11/28/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\ARCHIV~1\MYWEBS~1\bar\5.bin\m3SrchMn.exe
C:\ARCHIV~1\MYWEBS~1\bar\5.bin\mwsoemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Clínica Médica ASOMOC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSBAR.DLL
O2 - BHO: Media Holding Enterprises, LLC - {0D39A900-0F3A-4C29-A254-3E65244FDC34} - C:\Archivos de programa\ContextTool\ContextTool-3.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\ARCHIV~1\MYWEBS~1\bar\5.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\5.bin\mwsoemon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\5.bin\mwsoemon.exe
O4 - HKCU\..\Run: [My Web Search Community Tools] "C:\Archivos de programa\MyWebSearch\bar\5.bin\m3IMPipe.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm147YYCR
O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/ZwinkyInitialSetup1.0.0.15-3.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = asomoc.com
O17 - HKLM\Software\..\Telephony: DomainName = asomoc.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D411B579-C65C-41F3-8C8B-501512846342}: NameServer = 192.168.1.7
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = asomoc.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = asomoc.com
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 7169 bytes

Hola loquiayuda,

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• ComboFix.exe
• SUPERAntiSpyware

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:


R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\5.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSBAR.DLL

O2 - BHO: Media Holding Enterprises, LLC - {0D39A900-0F3A-4C29-A254-3E65244FDC34} - C:\Archivos de programa\ContextTool\ContextTool-3.dll

O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSBAR.DLL

O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\ARCHIV~1\MYWEBS~1\bar\5.bin\m3SrchMn.exe" /m=2 /w

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\5.bin\mwsoemon.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\5.bin\mwsoemon.exe

O4 - HKCU\..\Run: [My Web Search Community Tools] "C:\Archivos de programa\MyWebSearch\bar\5.bin\m3IMPipe.exe"

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm147YYCR

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/ZwinkyInitialSetup1.0 .0.15-3.cab


Paso 3- Ejecuta estas herramientas, de a una:

• SUPERAntiSpyware

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de CF.

Salu2

ya lo hice, te pego aqui el reporte que me tiro el ComboFix

ComboFix 07-11-19.4C - ahernandez 2007-11-29 14:05:04.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.76 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\ahernandez.ASOMOC\Mis documentos\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\FunWebProducts
C:\Archivos de programa\FunWebProducts\PopSwatr\History\allowed
C:\Archivos de programa\FunWebProducts\PopSwatr\History\notallow
C:\Archivos de programa\FunWebProducts\ScreenSaver\Images\00165502.urr
C:\Archivos de programa\FunWebProducts\ScreenSaver\Images\003F2AE8.urr
C:\Archivos de programa\FunWebProducts\Shared\Cache\AvatarSmallBt n.html
C:\Archivos de programa\FunWebProducts\Shared\Cache\CursorManiaBt n.html
C:\Archivos de programa\FunWebProducts\Shared\Cache\FunBuddyIconB tn.html
C:\Archivos de programa\FunWebProducts\Shared\Cache\MyFunCardsIMB tn.html
C:\Archivos de programa\FunWebProducts\Shared\Cache\SmileyCentral Btn.html
C:\Archivos de programa\internet explorer\msimg32.dll
C:\Archivos de programa\MyWebSearch
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3BKGERR.JPG
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3BROVLY.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3CJPEG.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3DTACTL.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3HISTSW.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3HTMLMU.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3HTTPCT.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3IMSTUB.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3POPSWT.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3PSSAVR.SCR
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3REPROX.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3RESTUB.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3SCHMON.EXE
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3SCRCTR.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3SHLLVW.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3SPACER.WMV
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3WALLPP.DAT
C:\Archivos de programa\MyWebSearch\bar\5.bin\F3WPHOOK.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3FFXTBR.JAR
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3FFXTBR.MANIFEST
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3HTML.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3IDLE.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3IMPIPE.EXE
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3MSG.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3NTSTBR.JAR
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3NTSTBR.MANIFEST
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3OUTLCN.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3PLUGIN.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3SKIN.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3SKPLAY.EXE
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3SLSRCH.EXE
C:\Archivos de programa\MyWebSearch\bar\5.bin\M3SRCHMN.EXE
C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSOEMON.EXE
C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSOEPLG.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\MWSOESTB.DLL
C:\Archivos de programa\MyWebSearch\bar\5.bin\NPMYWEBS.DLL
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON.F3S
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\avatar.htm
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\bgfadel.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\bgfader.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\common-x.css
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\common.css
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\cornerbl.gi f
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\cornerbr.gi f
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\ext_def.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\ext_roll.gi f
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\include.js
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\index.htm
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\loader.htm
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\loading.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\logo.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\max_def.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\max_roll.gi f
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\min_def.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\min_roll.gi f
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\noflash.htm
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\res_def.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\res_roll.gi f
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\spacer.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\spacer.swf
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\topgrad.gif
C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON\window.ico
C:\Archivos de programa\MyWebSearch\bar\Cache\001E853A.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\001E8991.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\001E8D17.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\001E9D85.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\001EA150.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\0089F7BB
C:\Archivos de programa\MyWebSearch\bar\Cache\008A0EBB
C:\Archivos de programa\MyWebSearch\bar\Cache\008A1576.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\008A17D9.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\008A1C62.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\008A1FA2.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\008A2CC7.bin
C:\Archivos de programa\MyWebSearch\bar\Cache\files.ini
C:\Archivos de programa\MyWebSearch\bar\Game\CHECKERS.F3S
C:\Archivos de programa\MyWebSearch\bar\Game\CHESS.F3S
C:\Archivos de programa\MyWebSearch\bar\Game\REVERSI.F3S
C:\Archivos de programa\MyWebSearch\bar\History\search2
C:\Archivos de programa\MyWebSearch\bar\icons\CM.ICO
C:\Archivos de programa\MyWebSearch\bar\icons\MFC.ICO
C:\Archivos de programa\MyWebSearch\bar\icons\PSS.ICO
C:\Archivos de programa\MyWebSearch\bar\icons\SMILEY.ICO
C:\Archivos de programa\MyWebSearch\bar\icons\WB.ICO
C:\Archivos de programa\MyWebSearch\bar\icons\ZWINKY.ICO
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON.F3S
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\ask_logo.g if
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\autoup.gif
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\autoup.htm
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\center.htm
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\index.htm
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\mid_dots.g if
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\mws_logo.g if
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\protect.ht m
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\shocked.gi f
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\stop.gif
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\systray.ht m
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\systrayp.h tm
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\tp_grad.gi f
C:\Archivos de programa\MyWebSearch\bar\Message\COMMON\warn.gif
C:\Archivos de programa\MyWebSearch\bar\Notifier\COMMON.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\DOG.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\FISH.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\KUNGFU.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\LIFEGARD.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\MAID.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\MAILBOX.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\OPERA.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\ROBOT.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\SEDUCT.F3S
C:\Archivos de programa\MyWebSearch\bar\Notifier\SURFER.F3S
C:\Archivos de programa\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Archivos de programa\MyWebSearch\bar\Settings\s_pid.dat
C:\Archivos de programa\MyWebSearch\bar\Settings\setting2.htm
C:\Archivos de programa\MyWebSearch\bar\Settings\settings.dat
C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\FunWebProducts
C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\FunWebProducts\Data\ahernandez\avatar.dat
C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\FunWebProducts\Data\ahernandez\register.d at
C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\FunWebProducts\Data\ahernandez\zbucks.dat
C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\install_es[1].exe
C:\Documents and Settings\ahernandez.ASOMOC\ResErrors.log
C:\WINDOWS\system32\f3PSSavr.scr
C:\WINDOWS\system32\holnvvf.dll
C:\WINDOWS\system32\UpMedia

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_FMTR
-------\nm


(((((((((((((((((( Archivos creados desde 2007-10-28 - 2007-11-29 )))))))))))))))))))))))))))))))))
.

2007-11-29 13:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-11-29 13:57 <DIR> d-------- C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\SUPERAntiSpyware.com
2007-11-29 13:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-11-29 13:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-11-21 17:07 <DIR> d-------- C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\skypePM
2007-11-21 17:07 32 --a------ C:\Documents and Settings\All Users\Datos de programa\ezsid.dat
2007-11-21 16:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Skype

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-29 19:49 --------- d-----w C:\Archivos de programa\ContextTool
2007-11-28 20:55 --------- d-----w C:\Archivos de programa\Google
2007-11-27 19:52 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-11-27 19:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\BVRP Software
2007-11-27 16:44 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-11-07 19:39 --------- d-----w C:\Documents and Settings\ahernandez.ASOMOC\Datos de programa\LimeWire
2007-10-25 21:03 0 ---ha-w C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_C oinstaller_Critical.Wdf
2007-10-25 21:03 0 ---ha-w C:\WINDOWS\system32\drivers\Msft_Kernel_motmodem_0 1005.Wdf
2007-10-25 20:59 --------- d-----w C:\Archivos de programa\Motorola Phone Tools
2007-10-25 20:56 --------- d-----w C:\Archivos de programa\Archivos comunes\Motorola Shared
2007-10-25 20:54 92,064 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmmdm.sys
2007-10-25 20:54 9,232 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmmdfl.sys
2007-10-25 20:54 79,328 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmserd.sys
2007-10-25 20:54 66,656 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmbus.sys
2007-10-25 20:54 6,208 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmcmnt.sys
2007-10-25 20:54 5,936 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmwhnt.sys
2007-10-25 20:54 4,048 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\mqdmcr.sys
2007-10-25 20:54 25,600 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\usbsermptxp.sys
2007-10-25 20:54 22,768 ----a-w C:\Documents and Settings\ahernandez.ASOMOC\usbsermpt.sys
2007-10-25 20:17 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-10-23 22:19 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 3.57
2007-10-23 22:10 --------- d-----w C:\Archivos de programa\PlayMP3z
2007-09-07 16:52 133,516 -c--a-w C:\Documents and Settings\ahernandez.ASOMOC\delpsg.reg
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 06:00]
"updateMgr"="C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 10:24]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe" [2007-11-28 14:55]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.exe" [2004-09-22 20:00]
"McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 03:50]
"Network Associates Error Reporting Service"="C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" [2003-10-07 09:48]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [2003-12-12 18:50]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 06:00]

[hklm\software\microsoft\windows\currentversion\exp lorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

R1 NaiAvTdi1;NaiAvTdi1;C:\WINDOWS\system32\drivers\mv stdi5x.sys
S3 motmodem;Motorola USB CDC ACM Driver;C:\WINDOWS\system32\DRIVERS\motmodem.sys

.
************************************************** ************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-29 14:30:08
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

************************************************** ************************
.
Tiempo completado: 2007-11-29 14:33:45 - machine was rebooted
.
--- E O F ---
yELTE ES EL hIJACKTHIS


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08, on 2007-11-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = asomoc.com
O17 - HKLM\Software\..\Telephony: DomainName = asomoc.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D411B579-C65C-41F3-8C8B-501512846342}: NameServer = 192.168.1.7
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = asomoc.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = asomoc.com
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 6498 bytes

Gracias

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que tendrías que comentarnos como esta funcionado todo luego de reiniciar ?

Salu2

Mira, sigue igual y ahora en la parte inferior derecha a cada ratito sale un mensaje de toyan no se que

Hola, entonces descarga la versión del dia de hoy de ComboFix y volvelo a ejecutar en modo normal para dejarnos su reporte.

Salu2