Ayudenme por favor

Aca esta mi log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:50:00, on 08-12-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\SYMANT~1\VPTray.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Canon\CAL\CALMAIN.exe
C:\Archivos de programa\Tibia\Tibia.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Archivos de programa\Systran\4_0\Premium\IEPlugIn.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SNacZa] C:\WINDOWS\system32\SNacZa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "C:\DOCUME~1\Casa\CONFIG~1\Temp\E_S13C.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [BitTorrent] "C:\Archivos de programa\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: []

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1192929834687
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Archivos de programa\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

--
End of file - 10453 bytes

Respondan por favor habia echo un tema y nunca respondieron

Hola Kendor, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Muchas Gracias por responder, aca pego el reporte de combo fix

ComboFix 07-12-09.1 - Casa 2007-12-09 16:17:04.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1541 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Casa\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2007-11-09 - 2007-12-09 )))))))))))))))))))))))))))))))))
.

2007-12-09 02:14 . 2007-12-09 02:15 <DIR> d-------- C:\Archivos de programa\RegCleaner
2007-12-08 17:22 . 2007-12-08 17:22 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2007-12-08 17:10 . 2007-12-08 17:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-12-08 17:10 . 2007-12-08 17:42 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-12-08 17:10 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2007-12-08 17:08 . 2007-12-08 17:08 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-12-08 14:16 . 2007-12-08 14:18 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2007-12-08 14:16 . 2007-12-08 14:16 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2007-12-08 14:16 . 2007-12-08 14:16 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2007-12-08 14:16 . 2007-12-08 14:16 1,406 --a------ C:\WINDOWS\system32\Help.ico
2007-12-08 12:16 . 2001-08-17 19:00 50,620 --a------ C:\WINDOWS\system32\command.com.bak
2007-12-08 12:16 . 2001-08-30 21:02 2,577 --a------ C:\WINDOWS\system32\config.nt.bak
2007-12-08 12:16 . 2001-08-17 19:00 1,688 --a------ C:\WINDOWS\system32\autoexec.nt.bak
2007-12-07 22:57 . 2007-12-07 22:59 <DIR> d-------- C:\Documents and Settings\Casa\Datos de programa\Tibia
2007-12-07 22:56 . 2007-12-07 22:56 <DIR> d-------- C:\Archivos de programa\Tibia
2007-12-04 20:10 . 2007-12-04 20:10 <DIR> d-------- C:\Documents and Settings\Casa\Datos de programa\EPSON
2007-11-30 17:23 . 2007-11-30 17:23 <DIR> d-------- C:\Documents and Settings\Casa\Datos de programa\Apple Computer
2007-11-22 23:25 . 2007-11-24 21:21 239 --a------ C:\WINDOWS\kaillera.ini
2007-11-19 00:01 . 2007-11-19 00:01 268 --ah----- C:\sqmdata05.sqm
2007-11-19 00:01 . 2007-11-19 00:01 244 --ah----- C:\sqmnoopt05.sqm
2007-11-18 23:58 . 2007-11-18 23:59 <DIR> d-------- C:\Archivos de programa\Canon
2007-11-18 23:58 . 2007-11-18 23:58 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Canon

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-12-09 12:34 --------- d-----w C:\Archivos de programa\Symantec AntiVirus
2007-12-08 02:12 --------- d-----w C:\Archivos de programa\Warcraft III
2007-12-02 01:26 35,024 ----a-w C:\Documents and Settings\Casa\Datos de programa\GDIPFONTCACHEV1.DAT
2007-12-01 23:23 --------- d-----w C:\Archivos de programa\Lineage II
2007-12-01 23:23 --------- d-----w C:\Archivos de programa\GameSpy Arcade
2007-11-11 23:11 --------- d-----w C:\Archivos de programa\Asprate
2007-11-11 02:50 --------- d-----w C:\Archivos de programa\Tibia Auto
2007-11-08 02:49 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\Roxio
2007-11-08 02:49 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\Roxio
2007-11-07 01:55 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Taunt
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Support
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Sound
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Scenario
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\SaveGame
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Random
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Learn
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\History
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Goodies
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\FONTS
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\DOCS
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Data
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Campaign
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\Avi
2007-11-01 20:00 --------- d-----w C:\Archivos de programa\AI
2007-11-01 16:10 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\AdobeUM
2007-11-01 04:41 --------- d-----w C:\Archivos de programa\Starcraft
2007-10-31 23:26 --------- d-----w C:\Archivos de programa\Trend Micro
2007-10-31 00:11 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Winamp
2007-10-29 20:29 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-10-23 20:05 --------- d-----w C:\Archivos de programa\BitTorrent
2007-10-23 19:54 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\BitTorrent
2007-10-22 21:54 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\ACD Systems
2007-10-21 04:43 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\Winamp
2007-10-21 04:41 --------- d-----w C:\Archivos de programa\Ares
2007-10-21 04:40 --------- d-----w C:\Archivos de programa\Winamp
2007-10-21 03:31 --------- d-----w C:\Archivos de programa\MSXML 4.0
2007-10-21 03:05 9,856 ----a-w C:\WINDOWS\system32\drivers\pfc.sys
2007-10-21 03:05 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\ACD Systems
2007-10-21 03:05 --------- d-----w C:\Archivos de programa\Archivos comunes\ACD Systems
2007-10-21 03:05 --------- d-----w C:\Archivos de programa\ACD Systems
2007-10-21 03:01 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\ArcSoft
2007-10-21 02:26 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Sonic
2007-10-21 02:05 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\Activision
2007-10-21 01:54 --------- d-----w C:\Archivos de programa\DAEMON Tools
2007-10-21 01:51 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2007-10-21 01:15 --------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-10-21 01:03 --------- d-----w C:\Archivos de programa\KYE
2007-10-21 01:03 --------- d-----w C:\Archivos de programa\Archivos comunes\snpstd2
2007-10-21 00:59 --------- d-----w C:\Archivos de programa\Roxio
2007-10-21 00:59 --------- d-----w C:\Archivos de programa\Archivos comunes\SureThing Shared
2007-10-21 00:58 --------- d-----w C:\Archivos de programa\Archivos comunes\Sonic Shared
2007-10-21 00:57 --------- d-----w C:\Archivos de programa\Archivos comunes\Roxio Shared
2007-10-21 00:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Roxio
2007-10-21 00:52 --------- d-----w C:\Archivos de programa\Archivos comunes\LightScribe
2007-10-21 00:48 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\CyberLink
2007-10-21 00:48 --------- d-----w C:\Archivos de programa\CyberLink
2007-10-21 00:47 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Symantec
2007-10-21 00:47 --------- d-----w C:\Archivos de programa\Symantec
2007-10-21 00:45 --------- d-----w C:\Archivos de programa\Picasa2
2007-10-21 00:45 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-10-21 00:44 --------- d-----w C:\Archivos de programa\Systran
2007-10-21 00:42 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2007-10-21 00:39 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Adobe Systems
2007-10-21 00:39 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe Systems Shared
2007-10-21 00:35 36,734 ----a-w C:\WINDOWS\system32\OggDSuninst.exe
2007-10-21 00:35 33,702 ----a-w C:\WINDOWS\system32\xvid-uninstall.exe
2007-10-21 00:35 --------- d-----w C:\Archivos de programa\DivX
2007-10-21 00:35 --------- d-----w C:\Archivos de programa\AC3Filter
2007-10-21 00:24 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\nView_Profiles
2007-10-21 00:17 505,344 ----a-w C:\WINDOWS\system32\winlogon.exe
2007-10-21 00:10 --------- d-----w C:\Archivos de programa\epson
2007-10-21 00:10 --------- d-----w C:\Archivos de programa\ABBYY FineReader 6.0 Sprint
2007-10-21 00:09 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\EPSON
2007-10-21 00:09 --------- d-----w C:\Archivos de programa\ArcSoft
2007-10-21 00:09 --------- d-----w C:\Archivos de programa\Archivos comunes\ArcSoft
2007-10-21 00:07 --------- d-----w C:\Documents and Settings\Casa\Datos de programa\InstallShield
2007-10-21 00:07 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-10-20 23:58 315,392 ----a-w C:\WINDOWS\HideWin.exe
2007-10-20 23:58 --------- d-----w C:\Archivos de programa\Realtek
2007-10-20 23:57 --------- d-----w C:\Archivos de programa\Driver
2007-10-20 23:55 --------- d-----w C:\Archivos de programa\NVIDIA Corporation
2007-10-20 23:43 --------- d-----w C:\Archivos de programa\microsoft frontpage
2007-10-20 23:42 --------- d-----w C:\Archivos de programa\Servicios en línea
2007-10-20 23:41 --------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
2007-10-20 19:33 --------- d-----w C:\Archivos de programa\Archivos comunes\SpeechEngines
2007-10-20 19:33 --------- d-----w C:\Archivos de programa\Archivos comunes\ODBC
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 09:00]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:54]
"DAEMON Tools"="C:\Archivos de programa\DAEMON Tools\daemon.exe" [2007-09-18 11:16]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-02-26 15:03 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 18:04 C:\WINDOWS\SkyTel.exe]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-20 09:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2005-12-09 16:06 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-20 09:00 C:\WINDOWS\system32\rundll32.exe]
"Acrobat Assistant 7.0"="C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 02:12]
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2005-04-08 15:52]
"vptray"="C:\ARCHIV~1\SYMANT~1\VPTray.exe" [2005-04-17 12:30]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2005-01-12 03:01]
"SNacZa"="C:\WINDOWS\system32\SNacZa.exe" []

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 09:00]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Microsoft Office.lnk - C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]
C:\Archivos de programa\BitTorrent\bittorrent.exe --force_start_minimized

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Device Detector]
C:\Archivos de programa\Archivos comunes\ACD Systems\EN\DevDetect.exe -autorun

R1 BIOS;BIOS;\??\C:\WINDOWS\system32\drivers\BIOS.sys
R3 snpstd2;VideoCAM Look;C:\WINDOWS\system32\DRIVERS\snpstd2.sys

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{3dbc493e-8bd8-11dc-bcab-0014e8e355fd}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(0)\command - Recycled\ctfmon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b16a8181-98fc-11dc-bcca-0014e8e355fd}]
\Shell\Auto\command - MSOCache\doWTP_RESTORE_0.exe -autorun
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE_0.exe -autorun

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b16a8182-98fc-11dc-bcca-0014e8e355fd}]
\Shell\Auto\command - MSOCache\doWTP_RESTORE_0.exe -autorun
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE_0.exe -autorun

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{c08ac5b0-a0f0-11dc-bcde-0014e8e355fd}]
\Shell\Auto\command - J:\MSOCache\doWTP_RESTORE_0.exe -autorun
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE_0.exe -autorun

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
************************************************** ************************

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-09 16:18:03
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-12-09 16:18:18
.
--- E O F ---

Hola, los losgs estan libres de malwares.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"