Hola
Intente de todo pero nada da resultado he pasado el CCleaner como mencionaron en anteriores temas y nada. Ulilize el hijackthis, fixwareout, SuperAntispayware, Combofix.

Pero google me sigue redireccionando aui les dejo el analisis del Hijackthis y Combofix.

=====================================
Logfile of HijackThis v1.99.1
Scan saved at 13:06:28, on 04/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\eMule\eMule0.47a\emule.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\DAP\DAP.EXE
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {18D1A5FA-A604-4D27-95D9-17F47A1F69E7} - C:\WINDOWS\system32\atl7.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E07EXLRD_2913687] "C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\eMule0.47a\emule.exe -AutoStart
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Inicio rápido de Microsoft Office OneNote 2003.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe



============================================

ComboFix 07-12-02.6 - Administrador 2007-12-04 12:38:33.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.123 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Mis documentos\My Completed Downloads\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2007-11-04 - 2007-12-04 )))))))))))))))))))))))))))))))))
.

2007-12-04 12:04 . 2007-12-04 12:20 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-12-04 10:30 . 2007-12-04 10:30 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\SUPERAntiSpyware.com
2007-12-04 10:30 . 2007-12-04 10:30 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2007-12-04 10:30 . 2007-12-04 11:46 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-12-04 10:30 . 2007-12-04 10:30 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-12-04 08:55 . 2007-12-04 08:55 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\MSScanAppDataDir
2007-12-03 09:56 . 2007-12-03 09:56 <DIR> d-------- C:\Documents and Settings\Administrador\Contacts
2007-12-03 09:51 . 2007-12-03 09:51 <DIR> d-------- C:\WINDOWS\usbbin
2007-12-03 09:51 . 2001-08-22 22:15 61,952 --a--c--- C:\WINDOWS\system32\dllcache\acerscad.dll
2007-12-03 09:51 . 2001-08-22 22:15 61,952 --a------ C:\WINDOWS\system32\AcerScaD.dll
2007-12-03 09:51 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2007-12-03 09:51 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2007-12-02 21:13 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-12-02 21:11 . 2007-12-02 21:11 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-12-02 20:27 . 2007-12-02 21:12 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2007-12-02 20:16 . 2007-12-02 20:19 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\MSNInstaller
2007-12-02 19:55 . 2007-12-02 19:55 <DIR> d-------- C:\Archivos de programa\PT Software
2007-12-02 18:08 . 2007-12-02 18:11 <DIR> d-------- C:\Archivos de programa\DAP
2007-12-02 18:08 . 2007-12-02 18:08 479,298 --a------ C:\WINDOWS\system32\wbocx.ocx
2007-12-02 18:08 . 2007-12-02 18:08 172,032 --a------ C:\WINDOWS\system32\AniGIF.ocx
2007-12-02 18:08 . 2007-12-02 18:08 50,688 --a------ C:\WINDOWS\system32\wbhelp2.dll
2007-12-01 21:10 . 2007-12-01 21:11 33,846 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP DirectShow Decoder Codec.bmp
2007-12-01 21:10 . 2007-12-01 21:11 2,522 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP DirectShow Decoder Codec.dat
2007-12-01 21:07 . 2007-12-01 21:06 28,898 --a------ C:\WINDOWS\system32\SpoonUninstall-dBPowerAMP Real Audio Encoder R3.bmp
2007-12-01 21:07 . 2007-12-01 21:07 3,002 --a------ C:\WINDOWS\system32\SpoonUninstall-dBPowerAMP Real Audio Encoder R3.dat
2007-12-01 20:49 . 2007-12-01 20:48 33,846 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Real Audio (Helix) Encoder.bmp
2007-12-01 20:49 . 2007-12-01 20:49 11,480 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Real Audio (Helix) Encoder.dat
2007-12-01 20:24 . 2007-12-01 20:24 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Softplicity
2007-12-01 20:24 . 2007-12-01 20:24 <DIR> d-------- C:\Archivos de programa\TotalAudioConverter
2007-11-30 22:43 . 2007-11-30 22:43 512 --a------ C:\WINDOWS\randseed.rnd
2007-11-30 09:33 . 19,200 C:\WINDOWS\system32\drivers\lbejopag.dat
2007-11-30 09:30 . 2007-11-30 09:30 <DIR> d---s---- C:\Documents and Settings\Administrador\UserData
2007-11-30 09:30 . 2003-03-18 21:05 116,736 --a------ C:\WINDOWS\system32\atl7.2
2007-11-30 09:30 . 2003-03-18 21:05 103,424 --a------ C:\WINDOWS\system32\atl7.dll
2007-11-29 15:58 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2007-11-29 13:06 . 2007-11-29 13:06 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Ahead
2007-11-29 12:55 . 2007-11-29 12:56 <DIR> d-------- C:\Archivos de programa\Guitar Pro 5
2007-11-29 12:38 . 2007-11-29 12:38 2 --a------ C:\WINDOWS\system32\RICHTX.DEP
2007-11-29 12:35 . 2007-11-29 12:35 <DIR> d-------- C:\Archivos de programa\Illustrate
2007-11-29 12:35 . 1999-05-21 16:37 992,384 --a------ C:\WINDOWS\system32\fpSpr30.ocx
2007-11-29 12:35 . 1999-03-23 11:56 385,024 --a------ C:\WINDOWS\system32\Mp3play.ocx
2007-11-29 12:35 . 2001-12-12 10:35 348,160 --a------ C:\WINDOWS\system32\MEnc.ocx
2007-11-29 12:35 . 1998-03-01 22:13 178,176 --a------ C:\WINDOWS\system32\Mp3Enc.ocx
2007-11-29 12:35 . 2007-12-01 21:11 130,048 --a------ C:\WINDOWS\system32\SpoonUninstall.exe
2007-11-29 12:35 . 1999-09-17 10:56 118,784 --a------ C:\WINDOWS\system32\mp3dec.dll
2007-11-29 12:35 . 2007-11-29 12:35 67,584 --a------ C:\WINDOWS\system32\xanalyze.dll
2007-11-29 12:35 . 2001-12-12 10:42 40,960 --a------ C:\WINDOWS\system32\MDec.ocx
2007-11-29 12:35 . 2007-11-29 12:35 27,958 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Music Converter.bmp
2007-11-29 12:35 . 2007-11-29 12:35 19,306 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
2007-11-29 00:21 . 2001-07-06 14:41 569,344 --a------ C:\WINDOWS\system32\imagr5.dll
2007-11-29 00:21 . 2001-07-06 12:44 544,768 --a------ C:\WINDOWS\system32\imagx5.dll
2007-11-29 00:21 . 2001-07-06 18:24 283,920 --a------ C:\WINDOWS\system32\ImagXpr5.dll
2007-11-29 00:21 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2007-11-29 00:21 . 2003-03-29 16:45 89,184 --a------ C:\WINDOWS\system32\drivers\imagedrv.sys
2007-11-29 00:21 . 2003-07-22 16:29 57,344 --a------ C:\WINDOWS\system32\ImageDrive.cpl
2007-11-29 00:21 . 2001-06-26 08:15 38,912 --a------ C:\WINDOWS\system32\picn20.dll
2007-11-29 00:19 . 2007-12-02 21:02 5,162 --a------ C:\WINDOWS\cdplayer.ini
2007-11-28 16:01 . 2007-11-28 16:01 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Quark
2007-11-28 15:57 . 2007-11-28 15:58 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Quark
2007-11-28 15:42 . 2007-11-28 15:42 <DIR> d-------- C:\CRACK Macromedia
2007-11-28 15:33 . 2005-03-16 01:23 13,696 -ra------ C:\WINDOWS\system32\drivers\BIOS.sys
2007-11-28 15:18 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
2007-11-28 15:18 . 2007-11-28 15:32 379 --a------ C:\WINDOWS\ODBC.INI
2007-11-28 15:10 . 2007-11-28 15:10 <DIR> d-------- C:\Documents and Settings\Administrador\Configuracin local
2007-11-28 14:56 . 2004-08-16 19:40 16,384 --a------ C:\WINDOWS\system32\FileOps.exe
2007-11-28 14:50 . 2007-11-28 14:50 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Adobe Systems
2007-11-28 14:44 . 2007-11-28 14:44 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\CyberLink
2007-11-28 14:43 . 2007-11-29 00:21 <DIR> d-------- C:\Archivos de programa\Ahead
2007-11-28 14:43 . 2004-07-16 07:40 2,019,328 --------- C:\WINDOWS\NuNinst.exe
2007-11-28 14:43 . 2004-07-16 13:53 92,672 --------- C:\WINDOWS\system32\drivers\InCDfs.sys
2007-11-28 14:43 . 2004-12-07 05:58 55,396 --------- C:\WINDOWS\NuNinst.cfg
2007-11-28 14:43 . 2004-07-16 13:53 28,672 --------- C:\WINDOWS\system32\drivers\InCDpass.sys
2007-11-28 14:43 . 2004-07-16 13:57 7,680 --------- C:\WINDOWS\system32\drivers\InCDrec.sys
2007-11-28 14:29 . 2007-11-28 14:30 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Network Associates
2007-11-28 14:27 . 1999-11-10 12:05 86,016 --a------ C:\WINDOWS\unvise32qt.exe
2007-11-28 14:26 . 2007-11-28 14:26 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\QuickTime
2007-11-28 14:24 . 2002-10-16 02:19 159,744 -ra------ C:\WINDOWS\system32\igfxres.dll
2007-11-28 14:22 . 2007-11-28 14:22 <DIR> d-------- C:\Archivos de programa\Intel
2007-11-28 14:20 . 2006-06-14 04:00 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2007-11-28 14:20 . 2006-06-14 04:00 82,944 --a--c--- C:\WINDOWS\system32\dllcache\wdmaud.sys
2007-11-28 14:20 . 2006-06-14 03:47 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2007-11-28 14:20 . 2006-06-14 03:47 6,400 --a--c--- C:\WINDOWS\system32\dllcache\splitter.sys
2007-11-28 14:18 . 2002-10-25 11:41 1,859,584 -ra------ C:\WINDOWS\system32\ialmgicd.dll
2007-11-28 14:16 . 2007-11-28 14:17 <DIR> d-------- C:\TempEI4
2007-11-28 14:16 . 2003-10-14 15:10 36,484 --a------ C:\WINDOWS\system32\drivers\SMBios.sys
2007-11-28 12:21 . 2007-11-28 12:05 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2007-11-28 12:21 . 2007-12-04 11:11 <DIR> dr------- C:\Documents and Settings\Administrador\Mis documentos
2007-11-28 12:21 . 2007-11-28 05:19 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2007-11-28 12:21 . 2007-11-28 05:19 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2007-11-28 12:21 . 2007-11-28 12:21 <DIR> dr------- C:\Documents and Settings\Administrador\Favoritos
2007-11-28 12:21 . 2007-12-04 12:04 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2007-11-28 12:21 . 2007-11-28 05:19 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2007-11-28 12:21 . 2007-12-04 10:30 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2007-11-28 12:21 . 2007-11-28 19:23 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2007-11-28 12:19 . 2007-11-28 12:19 <DIR> d-------- C:\Documents and Settings\LocalService.NT AUTHORITY\Datos de programa
2007-11-28 12:19 . 2007-11-28 12:19 <DIR> d--h----- C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local
2007-11-28 12:15 . 2007-11-28 12:15 <DIR> d-------- C:\Documents and Settings\NetworkService.NT AUTHORITY\Datos de programa
2007-11-28 12:15 . 2007-11-28 12:15 <DIR> d--h----- C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local
2007-11-28 12:15 . 2007-11-28 12:15 8,192 --a------ C:\WINDOWS\REGLOCS.OLD
2007-11-28 12:13 . 2001-08-24 05:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-13 11:23 --------- d-----w C:\Archivos de programa\microsoft frontpage
2007-11-13 11:20 --------- d-----w C:\Archivos de programa\Servicios en línea
2007-11-13 11:19 --------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18D1A5FA-A604-4D27-95D9-17F47A1F69E7}]
2003-03-18 21:05 103424 --a------ C:\WINDOWS\system32\atl7.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42]
"E07EXLRD_2913687"="C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.exe" [2006-06-12 21:01]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 15:57]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]
"eMuleAutoStart"="C:\Archivos de programa\eMule\eMule0.47a\emule.exe" [2007-11-15 16:36]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2002-10-16 02:18]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2002-10-16 02:05]
"SoundMan"="SOUNDMAN.EXE" [2003-04-24 19:53 C:\WINDOWS\SOUNDMAN.EXE]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-11-28 14:27]
"ShStatEXE"="C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.exe" [2003-09-29 07:10]
"McAfeeUpdaterUI"="C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" [2003-09-10 03:11]
"InCD"="C:\Archivos de programa\Ahead\InCD\InCD.exe" [2004-07-16 07:50]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 17:35]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2007-11-28 23:45]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe " [2001-07-09 11:50]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42]

C:\Documents and Settings\All Users.WINDOWS\Men£ Inicio\Programas\Inicio\
Adobe Reader Speed Launch.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06]
Inicio r*pido de Microsoft Office OneNote 2003.lnk - C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE [2003-08-06 21:23:32]
WinZip Quick Pick.lnk - C:\Archivos de programa\WinZip\WZQKPICK.EXE [2007-11-14 13:33:19]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

R0 ekqiinxz;ekqiinxz;C:\WINDOWS\system32\drivers\lbej opag.dat
R1 BIOS;BIOS;\??\C:\WINDOWS\system32\drivers\BIOS.sys
R3 rtl8029;Controlador de Windows NT del adaptador Ethernet PCI basado en Realtek RTL8029(AS);C:\WINDOWS\system32\DRIVERS\RTL8029.SY S
S3 PCIDATA;PCIDATA;\??\E:\PCIDATA.sys

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
************************************************** ************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-04 12:41:09
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

************************************************** ************************
.
Tiempo completado: 2007-12-04 12:42:40
.
--- E O F ---

Hola Blacky1986, te doy la bienvenida al Foro de InfoSpyware

Estas usando una versión antigua de HijackThis, por lo que descarga y ejecuta la nueva versión de
*HijackThis 2.0.2 para generar y dejarnos un nuevo log en este mismo mensaje.

Salu2

Hola
Aqui esta el log con 2.0.2
Gracias por la ayuda que me estan prestando.
====================================

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:32:24, on 06/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\eMule\eMule0.47a\emule.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Real\RealPlayer\realplay.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\DAP\DAP.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {18D1A5FA-A604-4D27-95D9-17F47A1F69E7} - C:\WINDOWS\system32\atl7.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E07EXLRD_2913687] "C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\eMule0.47a\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Inicio rápido de Microsoft Office OneNote 2003.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

--
End of file - 7132 bytes

Hola Blacky1986

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• ComboFix.exe
• SUPERAntiSpyware

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a esta entrada:


O2 - BHO: (no name) - {18D1A5FA-A604-4D27-95D9-17F47A1F69E7} - C:\WINDOWS\system32\atl7.dll



Paso 3- Ejecuta estas herramientas, de a una:

• SUPERAntiSpyware

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de CF.

Salu2

Saludos.
OK
Con el Hijackthis le di fix cheked al archivo que me dijiste pero al hacer un nuevo analisis sigue apareciendo.

SuperAntiSpyware detecto: Adware Tracking Cookie

El analisis de Combofix no te lo pude escribir porque me dice que exede el numero de caracteres permitidos, que parte es la que debo enviar

Reinicie mi pc y google sigue dando problemas

Hola, ponlo en varias partes, osea partí el reporte en dos o tres post para que pueda entrara todo.

Salu2

Creo que lo logre. Se soluciono el problema.

Lo que hice fue luego de que detecte cual es el archivo infectado con el Nod32, se llamaba atl7.dll trate de borrarlo con kill box y file assasin y no pude, entonces le cambie a mi disco como disco esclavo y hai si lo pude eliminar y desaparecio el problema.
Espero que esto les pueda ayudar a personas que tengan el mismo problema.

Gracias por todo especialmente a El Piedra.