Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno necesito ayudo algo raro a pasado e.. tengo archivos infectados q ya trate de eliminarlos con killboxx o fileassassin
mi antivirus es el norton32 y ya analize con combofix pero lo q pasa es q no los elimina aqui les dejo el reporte
ComboFix 08-01-03.3 - ERWIN2006 2008-01-03 16:21:56.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.0.1252.34.3082.18.19 [GMT -4:00]
Se ejecuta desde: C:\Documents and Settings\ERWIN2006\Escritorio\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\compstuin.dll . . . . Fallo al eliminar
C:\WINDOWS\system32\drmstork.dll . . . . Fallo al eliminar

.
(((((((((((((((((( Archivos creados desde 2007-12-03 - 2008-01-03 )))))))))))))))))))))))))))))))))
.

2008-01-03 16:05 . 2008-01-03 16:05 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-01-03 16:05 . 2008-01-03 16:05 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-01-03 16:05 . 2008-01-03 16:05 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-01-03 16:05 . 2008-01-03 16:05 <DIR> d-------- C:\Documents and Settings\Invitado\Configuración local
2008-01-03 16:05 . 2008-01-03 16:05 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Configuración local
2008-01-03 16:05 . 2008-01-03 16:05 <DIR> d-------- C:\Documents and Settings\Default User\Configuración local
2008-01-02 15:48 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-02 14:49 . 2008-01-02 14:49 <DIR> d-------- C:\Archivos de programa\FileASSASSIN
2007-12-25 18:55 . 2007-12-25 18:55 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Datos de programa\TuneUp Software
2007-12-25 18:54 . 2007-12-25 18:54 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2007-12-25 18:54 . 2007-12-25 18:54 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2007
2007-12-25 18:54 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-12-25 18:04 . 2007-12-25 18:04 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-12-25 17:21 . 2007-12-25 17:21 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2007-12-23 10:40 . 2007-12-25 16:24 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Datos de programa\Hamachi
2007-12-23 10:40 . 2007-12-23 10:40 25,280 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2007-12-19 06:59 . 2007-12-19 06:59 <DIR> d---s---- C:\Documents and Settings\Invitado\UserData
2007-12-17 10:00 . 2007-12-17 10:00 1,188,375 --a------ C:\WINDOWS\system32\libeay32.dll
2007-12-17 10:00 . 2007-12-17 10:00 741,632 --a------ C:\WINDOWS\system32\mwqyzivv.dat
2007-12-17 10:00 . 2007-12-17 10:00 246,545 --a------ C:\WINDOWS\system32\libssl32.dll
2007-12-17 10:00 . 2007-12-18 15:20 42,240 --a------ C:\WINDOWS\system32\lwpntndz.dat
2007-12-17 10:00 . 2007-12-17 10:00 36,096 --a------ C:\WINDOWS\system32\czieylto.dat
2007-12-17 10:00 . 2007-12-17 10:00 35,072 --a------ C:\WINDOWS\system32\xojfffea.dat
2007-12-17 09:54 . 2007-12-17 09:54 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\Talkback
2007-12-17 09:53 . 2007-12-19 07:02 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\MEGAUPLOADTOOLBAR
2007-12-17 09:50 . 2007-12-19 06:59 <DIR> dr-h----- C:\Documents and Settings\Invitado\Reciente
2007-12-17 09:50 . 2006-07-21 10:04 <DIR> d--h----- C:\Documents and Settings\Invitado\Plantillas
2007-12-17 09:50 . 2007-12-17 09:53 <DIR> dr------- C:\Documents and Settings\Invitado\Mis documentos
2007-12-17 09:50 . 2006-07-22 04:52 <DIR> dr------- C:\Documents and Settings\Invitado\Men£ Inicio
2007-12-17 09:50 . 2006-07-22 04:52 <DIR> d--h----- C:\Documents and Settings\Invitado\Impresoras
2007-12-17 09:50 . 2007-12-17 09:51 <DIR> dr------- C:\Documents and Settings\Invitado\Favoritos
2007-12-17 09:50 . 2007-12-19 07:03 <DIR> d-------- C:\Documents and Settings\Invitado\Escritorio
2007-12-17 09:50 . 2007-12-19 07:03 <DIR> d--h----- C:\Documents and Settings\Invitado\Entorno de red
2007-12-17 09:50 . 2008-01-03 15:57 <DIR> dr-h----- C:\Documents and Settings\Invitado\Datos de programa
2007-12-17 09:50 . 2007-12-17 09:51 <DIR> d--h----- C:\Documents and Settings\Invitado\Configuraci¢n local
2007-12-16 09:17 . 2007-12-25 15:32 120,576 --a------ C:\WINDOWS\system32\rdosmdyr.dat
2007-12-16 09:09 . 2007-12-23 20:56 84,992 --a------ C:\WINDOWS\system32\compstuin.dll
2007-12-16 09:09 . 2001-08-24 06:00 83,456 --a------ C:\WINDOWS\system32\compstuin.dll.bak
2007-12-16 09:09 . 19,584 C:\WINDOWS\system32\drivers\cxjkralm.dat
2007-12-16 09:08 . 2007-12-21 13:32 <DIR> d-------- C:\WINDOWS\system32\AppCert
2007-12-16 09:07 . 2005-01-28 08:53 84,992 --a------ C:\WINDOWS\system32\drmstork.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-01-03 20:26 --------- d-----w C:\Archivos de programa\FlashGet
2008-01-03 20:09 --------- d-----w C:\Documents and Settings\ERWIN2006\Datos de programa\MegauploadToolbar
2007-12-27 14:59 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-12-24 01:18 --------- d-----w C:\Archivos de programa\DaVinci
2007-12-22 15:21 --------- d-----w C:\Archivos de programa\softnyx
2007-12-16 18:35 --------- d-----w C:\Documents and Settings\ERWIN2006\Datos de programa\AdobeUM
2007-11-24 20:53 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2007-11-24 20:53 270,336 ----a-w C:\WINDOWS\system32\imon.dll
2007-11-19 18:31 0 ----a-w C:\Documents and Settings\ERWIN2006\p423ck.exe
2007-11-15 17:12 --------- d-----w C:\Archivos de programa\Microsoft Visual Studio .NET 2003
2007-11-15 17:12 --------- d-----w C:\Archivos de programa\Archivos comunes\Crystal Decisions
2007-11-12 18:14 --------- d-----w C:\Archivos de programa\MegauploadToolbar
2007-09-09 17:22 29,056 ----a-w C:\Documents and Settings\ERWIN2006\Datos de programa\GDIPFONTCACHEV1.DAT
2001-08-24 10:00 162,304 ----a-r C:\Documents and Settings\Invitado\Datos de programa\ntos.exe
.

((((((((((((((((((((((((((((( snapshot@2008-01-03_16.04.42.07 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-03 19:59:32 81,920 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat
+ 2008-01-03 20:27:43 81,920 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat
- 2008-01-03 19:59:32 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
+ 2008-01-03 20:27:43 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
- 2008-01-03 19:59:32 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
+ 2008-01-03 20:27:43 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
- 2008-01-02 19:50:00 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.da t
+ 2008-01-03 20:21:44 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.da t
- 2007-11-15 1705 52,900 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-01-03 20:02:29 52,900 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2007-11-15 1705 75,526 ----a-w C:\WINDOWS\system32\perfc00A.dat
+ 2008-01-03 20:02:29 68,914 ----a-w C:\WINDOWS\system32\perfc00A.dat
- 2007-11-15 1705 380,486 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-01-03 20:02:29 380,486 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2007-11-15 1705 496,224 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2008-01-03 20:02:29 440,040 ----a-w C:\WINDOWS\system32\perfh00A.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-10-04 16:06 1135968 --a------ C:\Archivos de programa\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{82E132E3-9ECC-4D38-88B6-1F66958B17A7}]
2005-01-28 08:53 84992 --a------ C:\WINDOWS\System32\drmstork.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9652118F-B59E-4BA6-A238-F02BABBE410D}]
2007-12-23 20:56 84992 --a------ c:\windows\system32\compstuin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467}
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
{EF99BD32-C1FB-11D2-892F-0090271D4F88}
{E0E899AB-F487-11D5-8D29-0050BA6940E3}
{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Archivos de programa\Winamp Toolbar\winamptb.dll [2007-10-04 16:06 1135968]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"Yahoo! Pager"="C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-01-19 12:49 4670968]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2002-04-11 07:36 1458448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"MMTray"="C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-17 13:32 135168]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50 155648]
"mmtask"="C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2006-01-17 13:32 53248]
"FlashGet"="C:\Archivos de programa\FlashGet\FlashGet.exe" [2007-01-29 23:11 1554184]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-10-10 21:49 7286784]
"nwiz"="nwiz.exe" [2005-10-10 21:49 1519616 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray. dll" [2005-10-10 21:49 86016]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\M SConfig.exe" [2001-08-24 06:00 146944]
"combofix"="C:\WINDOWS\system32\cmd.exe" [2001-08-24 06:00 390144]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-24 06:00 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qfqygklv]
compstuin.dll 2007-12-23 20:56 84992 C:\WINDOWS\system32\compstuin.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nod32kui]
C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE

R0 uqgcuqno;uqgcuqno;C:\WINDOWS\System32\drivers\cxjk ralm.dat []
R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2001-08-24 06:00]
R3 PAC207;D-Link DSB-C120 PC Camera;C:\WINDOWS\System32\DRIVERS\pfc027.sys [2005-05-27 14:57]
S2 ehyxqrxk;PCI Bus h9d43 Monitor;C:\WINDOWS\System32\svchost.exe [2001-08-24 06:00]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ehyxqrxk
UxTuneUp

.
Contenido de carpeta 'Tareas Programadas'
"2008-01-03 20:16:02 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2007-12-28 21:24:28 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-03 16:28:44
Windows 5.1.2600 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

C:\WINDOWS\system32\ntos.exe 248320 bytes executable
C:\WINDOWS\system32\wsnpoem

el escaneo se completo con exito
archivos ocultos: 2

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.0000]
-> C:\Archivos de programa\Eset\pr_imon.dll
.
Tiempo completado: 2008-01-03 16:32:03 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-03 20:31:52
ComboFix2.txt 2008-01-03 20:05:28
.
2007-11-02 20:31:29 --- E O F ---

Hola, este sector es de HijackThis y para que te podamos ayudar tenderías que dejarnos un reporte de este.

ComboFix es una herramienta para ser usada únicamente si el caso lo amerita y bajo la supervisión de un espero para no dañar con esta el sistema.

Salu2

Primeramente gracias por responderme y bueno aqui te traigo el informe de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:20:11, on 06/01/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\svcntaux.exe
C:\Archivos de programa\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Archivos de programa\FlashGet\FlashGet.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\System32\wuauclt.exe
C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\System32\ntos.exe,
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {82E132E3-9ECC-4D38-88B6-1F66958B17A7} - C:\WINDOWS\System32\drmstork.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9652118F-B59E-4BA6-A238-F02BABBE410D} - c:\windows\system32\compstuin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\fgiebar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [FlashGet] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open in new background tab - res://C:\Archivos de programa\Windows Live Toolbar\Components\en-au\msntabres.dll.mui/229?efe91284317641a3ad0b341a18214d9f
O8 - Extra context menu item: Open in new foreground tab - res://C:\Archivos de programa\Windows Live Toolbar\Components\en-au\msntabres.dll.mui/230?efe91284317641a3ad0b341a18214d9f
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5d1490d298c68714.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F2A5772-4161-4CBB-8A4E-E218721D049F}: NameServer = 200.58.160.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F2A5772-4161-4CBB-8A4E-E218721D049F}: NameServer = 200.58.160.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F2A5772-4161-4CBB-8A4E-E218721D049F}: NameServer = 200.58.160.25
O20 - Winlogon Notify: qfqygklv - C:\WINDOWS\SYSTEM32\compstuin.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 9546 bytes

Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos:

1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Salu2

Bueno una vez mas gracias por responderme e hize todo lo q me dijiste aqui esta el INFORME DE COMBOFIX
ComboFix 08-01-07.5 - ERWIN2006 2008-01-09 13:44:10.7 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.0.1252.1.3082.18.88 [GMT -4:00]
Se ejecuta desde: C:\Documents and Settings\ERWIN2006\Escritorio\ComboFix(2).exe
Command switches used :: C:\Documents and Settings\ERWIN2006\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

FILE
C:\WINDOWS\system32\compstuin.dll
C:\WINDOWS\system32\compstuin.dll.bak
C:\WINDOWS\system32\czieylto.dat
C:\WINDOWS\system32\drivers\cxjkralm.dat
C:\WINDOWS\system32\drmstork.dll
C:\WINDOWS\system32\lwpntndz.dat
C:\WINDOWS\system32\mwqyzivv.dat
C:\WINDOWS\system32\rdosmdyr.dat
C:\WINDOWS\system32\xojfffea.dat
.

(((((((((((((((((( Archivos creados desde 2007-12-09 - 2008-01-09 )))))))))))))))))))))))))))))))))
.

2008-01-09 13:15 . 2001-08-24 06:00 3,127,296 --a--c--- C:\WINDOWS\system32\dllcache\logon.scr
2008-01-09 10:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-08 10:52 . 2008-01-08 10:53 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2008-01-08 08:43 . 2002-11-14 15:43 220,672 --a------ C:\WINDOWS\system32\srrstr.dll
2008-01-08 08:43 . 2002-11-14 15:43 220,672 --a--c--- C:\WINDOWS\system32\dllcache\srrstr.dll
2008-01-08 08:25 . 2008-01-08 08:25 <DIR> d-------- C:\Archivos de programa\MSXML 4.0
2008-01-07 17:38 . 2008-01-07 17:38 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Datos de programa\vlc
2008-01-07 17:17 . 2008-01-07 17:17 <DIR> d-------- C:\Archivos de programa\VideoLAN
2008-01-07 13:59 . 2008-01-07 13:59 <DIR> dr-h----- C:\Documents and Settings\ERWIN2006\Datos de programa\SecuROM
2008-01-07 13:59 . 2008-01-07 13:59 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-01-07 13:58 . 2008-01-07 13:58 <DIR> d-------- C:\Archivos de programa\Hasbro
2008-01-07 11:17 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-07 11:17 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-01-07 11:17 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-06 11:55 . 2008-01-06 11:55 9,559 --a------ C:\WINDOWS\system32\wuredist.cab
2008-01-06 09:38 . 2008-01-06 09:38 128 --ahs---- C:\WINDOWS\system\desktop.ini
2008-01-05 18:56 . 2008-01-05 18:56 204,288 --a------ C:\WINDOWS\system32\uxtheme.dll
2008-01-05 18:56 . 2008-01-05 18:56 204,288 --a--c--- C:\WINDOWS\system32\dllcache\uxtheme.dll
2008-01-05 18:56 . 2008-01-05 18:56 63,730 --a------ C:\WINDOWS\BricoPackUninst.cmd
2008-01-05 18:45 . 2008-01-05 18:56 6,120 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-01-05 18:43 . 2008-01-06 09:38 <DIR> dr------- C:\WINDOWS\BricoPacks
2008-01-05 18:33 . 2008-01-09 12:45 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-01-05 17:17 . 2008-01-09 12:58 <DIR> dr------- C:\Archivos de programa\Spyware Doctor
2008-01-05 17:17 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2008-01-05 11:58 . 2008-01-06 09:36 <DIR> dr------- C:\Archivos de programa\Trend Micro
2008-01-04 12:37 . 2008-01-05 18:55 2,359,350 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp
2008-01-04 12:36 . 2001-08-24 06:00 2,015,232 --a------ C:\WINDOWS\system32\wmploc.dll
2008-01-04 12:36 . 2001-08-24 06:00 2,015,232 --a--c--- C:\WINDOWS\system32\dllcache\wmploc.dll
2008-01-04 12:36 . 2001-08-24 06:00 520,192 --a--c--- C:\WINDOWS\system32\dllcache\wmplayer.exe
2008-01-04 12:36 . 2005-05-26 04:16 175,384 --a------ C:\WINDOWS\system32\wuauclt1.exe
2008-01-04 12:35 . 2001-08-24 06:00 67,072 --a------ C:\WINDOWS\system32\notepad.exe
2008-01-04 12:32 . 2008-01-06 09:38 <DIR> dr------- C:\WINDOWS\Packs
2008-01-03 16:05 . 2008-01-03 16:32 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-01-03 16:05 . 2008-01-03 16:32 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-01-03 16:05 . 2008-01-03 16:32 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-01-03 16:05 . 2008-01-03 16:32 <DIR> d-------- C:\Documents and Settings\Invitado\Configuración local
2008-01-03 16:05 . 2008-01-03 16:32 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Configuración local
2008-01-03 16:05 . 2008-01-03 16:32 <DIR> d-------- C:\Documents and Settings\Default User\Configuración local
2008-01-02 14:49 . 2008-01-06 09:36 <DIR> dr------- C:\Archivos de programa\FileASSASSIN
2007-12-25 18:55 . 2007-12-25 18:55 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Datos de programa\TuneUp Software
2007-12-25 18:54 . 2007-12-25 18:54 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2007-12-25 18:54 . 2008-01-06 09:36 <DIR> dr------- C:\Archivos de programa\TuneUp Utilities 2007
2007-12-25 18:54 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-12-25 18:04 . 2007-12-25 18:04 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-12-25 17:21 . 2007-12-25 17:21 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2007-12-23 10:40 . 2007-12-25 16:24 <DIR> d-------- C:\Documents and Settings\ERWIN2006\Datos de programa\Hamachi
2007-12-23 10:40 . 2007-12-23 10:40 25,280 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2007-12-19 06:59 . 2007-12-19 06:59 <DIR> d---s---- C:\Documents and Settings\Invitado\UserData
2007-12-17 10:00 . 2007-12-17 10:00 1,188,375 --a------ C:\WINDOWS\system32\libeay32.dll
2007-12-17 10:00 . 2007-12-17 10:00 246,545 --a------ C:\WINDOWS\system32\libssl32.dll
2007-12-17 09:54 . 2007-12-17 09:54 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\Talkback
2007-12-17 09:53 . 2007-12-19 07:02 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\MEGAUPLOADTOOLBAR
2007-12-17 09:50 . 2007-12-19 06:59 <DIR> dr-h----- C:\Documents and Settings\Invitado\Reciente
2007-12-17 09:50 . 2006-07-21 10:04 <DIR> d--h----- C:\Documents and Settings\Invitado\Plantillas
2007-12-17 09:50 . 2007-12-17 09:53 <DIR> dr------- C:\Documents and Settings\Invitado\Mis documentos
2007-12-17 09:50 . 2006-07-22 04:52 <DIR> dr------- C:\Documents and Settings\Invitado\Men£ Inicio
2007-12-17 09:50 . 2006-07-22 04:52 <DIR> d--h----- C:\Documents and Settings\Invitado\Impresoras
2007-12-17 09:50 . 2007-12-17 09:51 <DIR> dr------- C:\Documents and Settings\Invitado\Favoritos
2007-12-17 09:50 . 2007-12-19 07:03 <DIR> d-------- C:\Documents and Settings\Invitado\Escritorio
2007-12-17 09:50 . 2007-12-19 07:03 <DIR> d--h----- C:\Documents and Settings\Invitado\Entorno de red
2007-12-17 09:50 . 2008-01-04 15:59 <DIR> dr-h----- C:\Documents and Settings\Invitado\Datos de programa
2007-12-17 09:50 . 2008-01-09 13:37 <DIR> d--h----- C:\Documents and Settings\Invitado\Configuraci¢n local

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-01-09 17:17 --------- d-----r C:\Archivos de programa\FlashGet
2008-01-09 16:55 --------- d-----w C:\Documents and Settings\ERWIN2006\Datos de programa\MegauploadToolbar
2008-01-06 15:56 --------- d-----r C:\Archivos de programa\Windows Live Toolbar
2008-01-06 15:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Windows Live Toolbar
2008-01-06 13:36 128 --sha-w C:\Archivos de programa\Archivos comunes\desktop.ini
2008-01-06 13:36 --------- d--h--r C:\Archivos de programa\InstallShield Installation Information
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Yahoo!
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\XviD
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Winamp Toolbar
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Winamp
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\softnyx
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Servicios en línea
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\PC Camera
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Musicmatch
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Microsoft Visual Studio .NET 2003
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\microsoft frontpage
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Microsoft Encarta
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\MegauploadToolbar
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Intel
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Helexis
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Google
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\DivX
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\directx
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\DaVinci
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\CyberLink
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\C-Media 3D Audio
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\BitTorrent
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Ares
2008-01-06 13:36 --------- d-----r C:\Archivos de programa\Ahead
2008-01-06 13:35 128 --sha-w C:\Archivos de programa\desktop.ini
2007-12-16 18:35 --------- d-----w C:\Documents and Settings\ERWIN2006\Datos de programa\AdobeUM
2007-11-24 20:53 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2007-11-19 18:31 0 ----a-w C:\Documents and Settings\ERWIN2006\p423ck.exe
2007-11-15 17:12 --------- d-----w C:\Archivos de programa\Archivos comunes\Crystal Decisions
2007-09-09 17:22 29,056 ----a-w C:\Documents and Settings\ERWIN2006\Datos de programa\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((( snapshot@2008-01-09_13.36.24.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-09 17:18:12 3,992 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{BB97BF 46-273C-4611-9E77-CD3D6B4A4D1A}.bin
+ 2008-01-09 17:38:57 3,992 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{BB97BF 46-273C-4611-9E77-CD3D6B4A4D1A}.bin
- 2008-01-09 17:19:50 81,920 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat
+ 2008-01-09 17:49:46 81,920 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat
- 2008-01-09 17:19:50 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
+ 2008-01-09 17:49:46 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
- 2008-01-09 17:19:50 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
+ 2008-01-09 17:49:46 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2007-10-04 16:06 1135968 --a------ C:\Archivos de programa\Winamp Toolbar\winamptb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467}
{EF99BD32-C1FB-11D2-892F-0090271D4F88}
{E0E899AB-F487-11D5-8D29-0050BA6940E3}
{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Archivos de programa\Winamp Toolbar\winamptb.dll [2007-10-04 16:06 1135968]

[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2002-04-11 07:36 1458448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"MMTray"="C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-17 13:32 135168]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50 155648]
"mmtask"="C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2006-01-17 13:32 53248]
"FlashGet"="C:\Archivos de programa\FlashGet\FlashGet.exe" [2007-01-29 23:11 1554184]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-10-10 21:49 7286784]
"nwiz"="nwiz.exe" [2005-10-10 21:49 1519616 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray. dll" [2005-10-10 21:49 86016]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\M SConfig.exe" [2001-08-24 06:00 146944]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-24 06:00 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nod32kui]
--a------ 2007-11-24 16:53 921600 C:\Archivos de programa\Eset\nod32kui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
--a------ 2007-01-19 12:49 4670968 C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.exe

R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2001-08-24 06:00]
R3 PAC207;D-Link DSB-C120 PC Camera;C:\WINDOWS\System32\DRIVERS\pfc027.sys [2005-05-27 14:57]
S0 uqgcuqno;uqgcuqno;C:\WINDOWS\System32\drivers\cxjk ralm.dat []
S2 ehyxqrxk;PCI Bus h9d43 Monitor;C:\WINDOWS\System32\svchost.exe [2001-08-24 06:00]
S3 dump_wmimmc;dump_wmimmc;C:\Archivos de programa\softnyx\GunBoundWC\GameGuard\dump_wmimmc. sys []

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Contenido de carpeta 'Tareas Programadas'
"2008-01-09 17:32:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-01-04 21:27:12 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-09 13:50:31
Windows 5.1.2600 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

C:\WINDOWS\system32\ntos.exe 248320 bytes executable
C:\WINDOWS\system32\wsnpoem

el escaneo se completo con exito
archivos ocultos: 2

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.0000]
-> C:\Archivos de programa\Eset\pr_imon.dll
.
Tiempo completado: 2008-01-09 13:55:41 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-09 17:55:30
ComboFix2.txt 2008-01-09 17:37:18
ComboFix3.txt 2008-01-03 20:32:04
.
2008-01-08 13:32:58 --- E O F ---

QUISIERA SABER SI YA ESTA MI PC TOTAL MENTE DESINFECTADA POR SI ACASO UN INFORME DE HACK THIS

C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Archivos de programa\FlashGet\FlashGet.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
c:\archivos de programa\winamp toolbar\WinampTbServer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=677
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\System32\ntos.exe,
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\fgiebar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [FlashGet] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?05d606f12c82452ab69e4725ab1e8335
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?05d606f12c82452ab69e4725ab1e8335
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5d1490d298c68714.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F2A5772-4161-4CBB-8A4E-E218721D049F}: NameServer = 200.58.160.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F2A5772-4161-4CBB-8A4E-E218721D049F}: NameServer = 200.58.160.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F2A5772-4161-4CBB-8A4E-E218721D049F}: NameServer = 200.58.160.25
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 8506 bytes

una vez mas gracias y espero otra respuesta

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Salu2