Bueno acabo de tener un problema en donde ejecute un keylogger, y quiero saber como lo podria eliminar de la forma mas segura. Algunos compañeros me dijeron que tendria que formatear la pc, pero queria ver si se podria alguna forma que sea 100% segura para eliminarlo. Quisiera ver tambien como puedo verificar si mi pc tiene un keylogger o no.

Muchas gracias de antemano.

Hola:

1. Descarga y actualiza:

Superantispyware
Ccleaner + manual


2. Realiza una limpieza a tu pc con Ccleaner, primero con la opción Limpiador para eliminar cookies y temporales y después con la opción Registro para hacer limpieza del registro de Windows (recuerda hacer copia de seguridad, lee el manual)

3. Ejecuta:

Superantispyware

4. Reinicia y haz un escaneo completo con:

Ewido (una ves termine si encuentra infecciones eliminalas con la opción remove infections)
Panda, pega acá el reporte que te genere.


...

exitos:

Muchas gracias con la ayuda, ya kedo mi pc limpia, solo que ahora tengo un problema al empezar el ordenador me sale un ejecutable de un programa llamado: services.exe de la locacion C:Windows, y pues queria ver si alguien me pudiera ayudar. Muchas gracias

Ok como el tema de virus quedo resuelto te recomiendo abrir un tema en el foro de windows para solucionar tu nuevo problema.

bueno el tema lo podemos terminar de tratar aqui

explicate mejor..

te sale un mensaje que dice que no encuentra el archivo? se mas especifico..

Aqui va: Cuando prendo mi ordenador y me carga windows me sale un mensaje de que si quiero instalar un archivo llamado services.exe, el cual es una aplicacion en C:\Windows, y me sale que si lo deceo ejecutar o lo deseo cancelar. Le doy cancelar y despues de esto me aparece un cuadrito de RUNDLL que dice Error al cargar: C:\Windows\system32\cuijipdn.dll, que no se puede encontrar el modulo especificado. Despues de esto le doy aceptar al error y ya no me marca nada, el ordenador empieza a funcionar como si nada. Solo quiero saber si ese archivo le tengo k dar ejecutar y si esta funcion no es peligrosa de algun keylogger como el que tenia, o saber como quitarlo para que ya no vuelva a aparecer.

gracias.

por lo que dices pareces estar infectado todavia, realiza lo siguiente:

• Descarga la herramienta ComboFix.
• Has doble click en el archivo combofix.exe y sigue los avisos, es IMPORTANTE que para que trabaje correctamente no utilices ninguna otra aplicacion mientras él analiza.
• Cuando termine este generara un reporte el cual debes pegar aqui.
• Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

ComboFix 07-12-07.3 - Usuario 2007-12-06 19:01:07.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1309 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\Usuario\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\cookies.ini
C:\WINDOWS\services.exe

.
(((((((((((((((((( Archivos creados desde 2007-11-07 - 2007-12-07 )))))))))))))))))))))))))))))))))
.

2007-12-05 18:22 . 2007-12-05 18:26 <DIR> d-------- C:\WINDOWS\Internet Logs
2007-12-05 18:11 . 2007-12-05 18:11 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-12-05 15:14 . 2007-10-18 14:18 63,040 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2007-12-05 15:14 . 2007-12-05 15:13 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-12-05 15:12 . 2007-12-05 15:13 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2007-12-05 14:51 . 2007-12-05 14:51 <DIR> d-------- C:\Archivos de programa\Electronic Arts
2007-12-05 14:51 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll
2007-12-05 14:51 . 2007-05-16 16:45 1,124,720 --a------ C:\WINDOWS\system32\D3DCompiler_34.dll
2007-12-05 14:51 . 2007-05-16 16:45 443,752 --a------ C:\WINDOWS\system32\d3dx10_34.dll
2007-12-05 14:51 . 2007-06-20 20:46 266,088 --a------ C:\WINDOWS\system32\xactengine2_8.dll
2007-12-05 14:51 . 2007-06-20 20:45 18,280 --a------ C:\WINDOWS\system32\x3daudio1_2.dll
2007-12-05 14:50 . 2007-03-12 16:42 3,495,784 --a------ C:\WINDOWS\system32\d3dx9_33.dll
2007-12-05 14:50 . 2007-03-12 16:42 1,123,696 --a------ C:\WINDOWS\system32\D3DCompiler_33.dll
2007-12-05 14:50 . 2007-03-15 16:57 443,752 --a------ C:\WINDOWS\system32\d3dx10_33.dll
2007-12-05 14:50 . 2007-04-04 18:55 261,480 --a------ C:\WINDOWS\system32\xactengine2_7.dll
2007-12-05 14:50 . 2007-01-24 15:27 255,848 --a------ C:\WINDOWS\system32\xactengine2_6.dll
2007-12-05 14:50 . 2007-04-04 18:53 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll
2007-12-05 14:50 . 2007-03-05 12:42 15,128 --a------ C:\WINDOWS\system32\x3daudio1_1.dll
2007-12-04 16:57 . 2007-12-04 16:57 1,186 --a------ C:\WINDOWS\mozver.dat
2007-12-04 16:53 . 2007-12-04 16:53 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Talkback
2007-12-04 16:52 . 2007-12-04 16:52 0 --a------ C:\WINDOWS\nsreg.dat
2007-12-03 23:08 . 2007-12-05 18:34 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2007-12-03 23:08 . 2007-12-05 18:13 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2007-12-03 23:08 . 2007-12-05 18:13 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2007-12-03 23:08 . 2007-12-05 18:13 1,406 --a------ C:\WINDOWS\system32\Help.ico
2007-12-03 22:14 . 2007-12-03 22:19 66,522 ---hs---- C:\WINDOWS\system32\xbeeg.ini2
2007-12-03 21:51 . 2007-12-03 22:14 66,522 ---hs---- C:\WINDOWS\system32\xbeeg.tmp
2007-12-03 21:39 . 2007-12-03 21:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2007-12-03 21:36 . 2007-12-03 21:36 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com
2007-12-03 21:36 . 2007-12-03 21:36 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-12-03 21:36 . 2007-12-05 18:19 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-12-03 21:35 . 2007-12-03 21:35 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-12-03 21:35 . 2007-12-03 21:57 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-12-03 16:25 . 2007-12-03 16:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-12-03 15:57 . 2007-12-03 21:51 794,760 ---hs---- C:\WINDOWS\system32\ndpijiuc.ini
2007-12-02 18:18 . 2007-12-02 18:18 143 --a------ C:\WINDOWS\system32\mcrh.tmp
2007-12-02 17:45 . 2007-12-02 17:45 <DIR> d--h----- C:\WINDOWS\PIF
2007-12-02 17:34 . 2007-12-02 17:35 <DIR> d-------- C:\Archivos de programa\TibiaCam TV Lite
2007-12-02 16:04 . 2007-12-03 15:12 794,640 ---hs---- C:\WINDOWS\system32\wevgolvs.ini
2007-12-01 19:21 . 2007-12-01 19:33 <DIR> d-------- C:\Archivos de programa\Tibia7.9
2007-12-01 15:17 . 2007-12-01 15:17 611,064 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-12-01 14:29 . 2007-12-06 19:02 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\BitTorrent
2007-12-01 14:29 . 2007-12-04 17:48 <DIR> d-------- C:\Archivos de programa\BitTorrent
2007-12-01 13:56 . 2007-12-02 15:56 793,844 ---hs---- C:\WINDOWS\system32\vqvbxuai.ini
2007-11-29 12:26 . 2007-11-30 14:05 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Skype
2007-11-29 12:26 . 2007-11-29 12:26 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Skype
2007-11-29 12:26 . 2007-11-29 12:26 <DIR> d-------- C:\Archivos de programa\Skype
2007-11-29 12:26 . 2007-11-29 12:26 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Skype
2007-11-28 12:40 . 2007-11-28 12:40 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Apple Computer
2007-11-28 12:23 . 2007-11-28 12:23 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-28 12:23 . 2007-11-28 12:23 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-28 12:21 . 2007-11-28 12:21 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple Computer
2007-11-28 12:21 . 2007-11-28 12:21 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple
2007-11-28 12:21 . 2007-11-28 12:23 <DIR> d-------- C:\Archivos de programa\QuickTime
2007-11-28 12:21 . 2007-11-28 12:21 <DIR> d-------- C:\Archivos de programa\Apple Software Update
2007-11-28 11:48 . 2007-12-03 15:57 69,167 ---hs---- C:\WINDOWS\system32\xbeeg.bak2
2007-11-28 07:56 . 2007-11-28 07:56 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Ahead
2007-11-28 05:40 . 2007-11-28 05:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TechSmith
2007-11-28 05:40 . 2007-11-28 05:40 <DIR> d-------- C:\Archivos de programa\TechSmith
2007-11-27 21:53 . 2007-11-27 21:53 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Publish Providers
2007-11-27 21:48 . 2002-12-17 16:23 33,340 --------- C:\WINDOWS\system32\dbmsqlgc.dll
2007-11-27 21:48 . 2002-10-20 14:05 24,576 --------- C:\WINDOWS\system32\dbmsgnet.dll
2007-11-27 21:47 . 2007-11-27 21:52 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Sony
2007-11-27 21:47 . 2007-11-27 21:47 <DIR> d-------- C:\Archivos de programa\Microsoft SQL Server
2007-11-27 21:47 . 1998-10-29 15:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2007-11-27 21:46 . 2007-11-27 21:47 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Sony
2007-11-27 21:46 . 2007-11-27 21:46 <DIR> d-------- C:\Archivos de programa\Sony
2007-11-27 21:45 . 2007-11-27 21:45 <DIR> d-------- C:\Archivos de programa\Sony Setup
2007-11-27 15:43 . 2007-11-27 15:45 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Ventrilo
2007-11-26 23:50 . 2007-11-26 23:50 <DIR> d-------- C:\Archivos de programa\Ventrilo
2007-11-26 23:28 . 2007-12-06 18:56 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-11-26 23:28 . 2007-11-26 23:28 <DIR> d-------- C:\Archivos de programa\TibiaBot NG
2007-11-26 23:10 . 2007-11-26 23:10 <DIR> d-------- C:\Archivos de programa\Ares
2007-11-26 21:47 . 2007-11-26 21:47 479,818 --a------ C:\WINDOWS\system32\z4123xff
2007-11-26 21:47 . 2007-11-26 21:47 2,048 --a------ C:\pumpprex3.ini
2007-11-26 18:09 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
2007-11-26 18:09 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
2007-11-26 16:54 . 2007-12-01 20:05 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Tibia
2007-11-26 16:53 . 2007-11-30 14:38 <DIR> d-------- C:\Archivos de programa\Tibia
2007-11-26 16:48 . 2007-11-26 20:53 <DIR> d-------- C:\Documents and Settings\Usuario\Contacts
2007-11-23 17:39 . 2007-11-23 17:39 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\CyberLink
2007-11-23 17:39 . 2007-11-23 17:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\CyberLink
2007-11-23 17:37 . 2007-11-23 17:38 <DIR> d-------- C:\Temp
2007-11-23 17:36 . 2007-12-06 19:04 <DIR> d-------- C:\Archivos de programa\lg_fwupdate
2007-11-23 17:36 . 1998-06-24 00:00 115,016 --a------ C:\WINDOWS\system32\MSINET.OCX
2007-11-23 17:36 . 1998-07-22 00:00 102,912 --a------ C:\WINDOWS\system32\Vb6stkit.dll
2007-11-23 17:36 . 1998-07-22 00:00 102,160 --a------ C:\WINDOWS\system32\VB6KO.DLL
2007-11-23 17:36 . 2006-02-17 14:19 16,384 --a------ C:\WINDOWS\system32\lgfwunis.exe
2007-11-23 17:36 . 2007-12-06 19:04 296 --a------ C:\WINDOWS\lgfwup.ini
2007-11-23 17:31 . 2007-11-23 17:32 <DIR> d-------- C:\Archivos de programa\CyberLink
2007-11-23 17:31 . 2003-03-18 20:14 499,712 --------- C:\WINDOWS\system32\msvcp71.dll
2007-11-23 17:31 . 2003-02-21 04:42 348,160 --------- C:\WINDOWS\system32\msvcr71.dll
2007-11-23 17:31 . 2001-03-08 18:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll
2007-11-23 17:29 . 2007-12-01 13:21 69 --a------ C:\WINDOWS\NeroDigital.ini
2007-11-23 17:06 . 2007-11-23 17:06 <DIR> d-------- C:\Archivos de programa\Foxconn
2007-11-23 17:05 . 2007-11-23 17:08 <DIR> d-------- C:\WINDOWS\NV39123216.TMP
2007-11-23 17:05 . 2007-06-28 10:43 123,602 --a------ C:\WINDOWS\system32\nvapps.nvb
2007-11-23 17:04 . 2007-06-29 01:54 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2007-11-23 17:03 . 2007-11-23 17:08 127,254 --a------ C:\WINDOWS\system32\nvapps.xml
2007-11-23 17:02 . 2007-11-23 17:08 <DIR> d-------- C:\WINDOWS\nview

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-23 23:36 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-11-23 23:06 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-11-23 13:58 --------- d-----w C:\Archivos de programa\Intel
2007-11-23 13:58 --------- d-----w C:\Archivos de programa\Common Files
2007-11-23 13:56 --------- d-----w C:\Archivos de programa\Intel Desktop Board
2007-11-23 13:49 315,392 ----a-w C:\WINDOWS\HideWin.exe
2007-11-23 13:49 --------- d-----w C:\Archivos de programa\Realtek
2007-11-23 13:43 --------- d-----w C:\Archivos de programa\MSXML 4.0
2007-11-23 13:25 --------- d-----w C:\Archivos de programa\microsoft frontpage
2007-11-23 13:24 --------- d-----w C:\Archivos de programa\Servicios en línea
2007-11-23 13:23 --------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
2007-10-18 17:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 07:42]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-06-27 22:22]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-06-27 22:21]
"Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-06-27 22:21]
"RTHDCPL"="RTHDCPL.EXE" [2007-06-27 22:17 C:\WINDOWS\RTHDCPL.exe]
"atchk"="C:\Archivos de programa\Intel\AMT\atchk.exe" [2007-06-27 22:18]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2007-03-01 17:57]
"SecurDisc"="C:\Archivos de programa\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 17:55]
"InCD"="C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe" [2007-05-15 17:55]
"F-Secure Manager"="C:\Archivos de programa\F-Secure\Common\FSM32.exe" [2005-10-25 19:51]
"F-Secure TNB"="C:\Archivos de programa\F-Secure\TNB\TNBUtil.exe" [2004-05-27 02:57]
"Adobe Photo Downloader"="C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-22 15:09]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51]
"WireLessKeyboard"="C:\Archivos de programa\Multimedia Keyboard Driver\PS2USBKbdDrv.exe" [2005-09-12 13:49]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 07:43 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2007-06-28 10:43 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-19 07:43 C:\WINDOWS\system32\rundll32.exe]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 15:10]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 22:55]
"LGODDFU"="C:\Archivos de programa\lg_fwupdate\fwupdate.exe" [2007-11-23 17:38]
"QuickTime Task"="C:\Archivos de programa\QuickTime\QTTask.exe" [2007-10-19 20:16]
"e86347c9"="C:\WINDOWS\system32\cuijipdn.dll" []

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 07:42]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\yayayxx]
yayayxx.dll

R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
R2 atchksrv;Intel(R) Active Management Technology System Status Service;C:\Archivos de programa\Intel\AMT\atchksrv.exe
R2 BackWeb Plug-in - 7681197;F-Secure Automatic Update;C:\ARCHIV~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Archivos de programa\F-Secure\Anti-Virus\Win2K\FSfilter.sys
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Archivos de programa\F-Secure\Anti-Virus\Win2K\FSgk.sys
R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Archivos de programa\F-Secure\Anti-Virus\Win2K\FSrec.sys
R2 LMS;Intel(R) Active Management Technology Local Management Service;C:\Archivos de programa\Intel\AMT\LMS.exe
R2 UNS;Intel(R) Active Management Technology User Notification Service;C:\Archivos de programa\Intel\AMT\UNS.exe
R3 TPM;Winbond Trusted Platform Module;C:\WINDOWS\system32\DRIVERS\tpm.sys
S3 FXDrv32;FXDrv32;\??\D:\FXDrv32.sys

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{dbb7ec52-99e7-11dc-abb1-0019d1b20619}]
\Shell\Auto\command - MSOCache\doWTP_RESTORE.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE.exe

.
Contenido de carpeta 'Tareas Programadas'
"2007-11-28 18:21:36 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
.
************************************************** ************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-06 19:04:46
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-12-06 19:05:25 - machine was rebooted
.
--- E O F ---



Aqui esta el reporte que me genero gracias

Cabe mencionar que el programa de services.exe ya no me lo abre, ahora solo me abre el error de RUNDLL cuando prendo el ordenador. Lo cheque con Panda, Ewido, y no me marca nada.

Descarga y ejecuta la herramienta Regseeker, para limpiar el registro, pasala tantas veces como sea necesario hasta que no te salgan entradas obsoletas