Es la tercera vez que abro tema, en las dos anteriores no me respondieron, a ver si en esta tengo suerte.
Tengo 4 PCs de escritorio y 1 Notebook que están conectadas entre sí pero solo comparten la conexión a Internet por un reuter D-Link 524 mixto con conexión inalámbrica y por cable.
Como están ubicadas en distintos ambientes de la casa, la señal inalámbrica no es buena y terminaron conectadas por cable.
Algún código malicioso está dando vueltas por todas y vale aclarar que se han intercambiado numerosas veces archivos por pen-drive.
Voy a empezar la consulta por una de ellas, que es la que se usó para configurar el modem ADSL y el reuter, a la que llamaré PC1.

Es un Celerón de 1.7 GHz con 512 Mb de RAM
Windows XP Profesional Versión 2002 con Service Pack2
En este momento tiene instalado Windows Live OneCare y AVG Anti-Spyware 7.5, pero desde que estoy infectado probé con la mayoría de los programas más conocidos. También está instalado SpywareBlaster 3.5.1 pero no me permite hacer actualizaciones.
En general la perfomance interna no es mala pero algunas conexiones a Internet se hacen demasiado lentas o directamente no conecta.
No recuerdo cual de los Antivirus y Antispyware que instalé anteriormente, reportó y teóricamente eliminó Win32:ctx ó algo así, pero a partir de allí comencé a notar comportamientos extraños.
La herramienta “Buscar archivos o carpetas” no completa su búsqueda y se cierra cuando se le pide encontrar aquel win32:ctx u otros parecidos.
Algo similar sucede con el scaneo del AVG Anti-Spyware 7.5 residente y también con otros escaneos on-line ya que se recetea la máquina y generalmente queda cíclicamente sin poder completar el booteo.
Todo esto sucede aún en “Modo a prueba de errores”
Luego de apagarla y volver a encenderla, muchas veces pierde la conexión a Internet y debo recetear el modem y el reuter. Además pierde los íconos de inicio rápido y no toma el cambio de hora efectuado el 30 de diciembre pasado.
El escaneo de Windows Live OneCare se interrumpe (no se recetea la máquina) y reporta el mensaje de error:

szAppName : MsMpEng.exe szAppVer : 1.5.1941.0 szModName : mpengine.dll
szModVer : 1.1.3109.0 offset : 0026512f

C:\DOCUME~1\General\CONFIG~1\Temp\WER6dfb.dir00\Ms MpEng.exe.mdmp
C:\DOCUME~1\General\CONFIG~1\Temp\WER6dfb.dir00\ap pcompat.txt


Corriendole el Casir v2 detectó y supuestamente eliminó win32.small.wv pero todo sigue igual.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxx

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:28:37 p.m., on 31/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\winssnotify.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\winss.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/ProductMessages?product=LU&version=2.6&language=Sp anish&module=LU&error=1848&build=Symantec
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [OneCareUI] "C:\Archivos de programa\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103768495494
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 3837 bytes
P.D: Este log es del 31/01 no sé si es necesario actualizarlo.

Hola Aleg, te doy la bienvenida al Foro de InfoSpyware.

Tu log de HijackThis (de esta maquina) esta libre de Malwares por lo que sugiero realizar lo siguiente:

Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo combofix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
• Pega el reporte de ComboFix.txt en este mismo mensaje.

Reinicia y nos dejas los reportes.

Salu2

Bueno, al fin aquí estoy, pudiendo contestar después de seguir los pasos indicados lo mejor que pude.
Desde ya, sumamente agradecido por toda la colaboración.
Previendo que podría tener dificultades para abrir algunas páginas relacionadas con InfoSpyware, los programas y/o herramientas sugeridos los bajé en mi trabajo y los traje en un CD (Tengo pánico de usar el pen-drive).
Y así fue nomás, no podía abrir el link para ver los pasos a seguir con SuperAntiSpyware. Así que lo hice tratando de recordar lo que había leído desde mi trabajo y un poco intuitivamente.
Primero conecté PC1 directamente al modem ADSL, luego instalé SuperAntiSpyware y lo actualicé. Hice un escaneo rápido y en un momento apareció una ventana de "Service executable encontró un error y debe cerrarse" pero no detuvo el escaneo, por lo que elegí "Depurar" y siguió todo adelante.
Al finalizar reportó
Adware.Tracking Cookie
C:\Documents and Settings\LocalService\Cookies\system@2o7[2].txt
Que quedó en cuarentena.
Luego de reiniciar y ejecutar Ccleaner, utilicé la herramienta "Reparar" de SuperAntiSpyware en todo lo que aparecía listado.
Volví a hacer un escaneo, esta vez completo y durante el proceso apareció 2 veces "Service executable encontró un error y debe cerrarse", seguí el mismo paso de "depurar" y al final reportó Trojan.Downloader-Gen/Suspicious
C:\ARCHIVOS DE PROGRAMA\WINRAR\WD351XCA-2005-10-10\PATCH09C.EXE
Que también quedó en cuarentena.
Luego ejecuté ComboFix:
ComboFix 08-02.05.1 - General 2008-02-05 4:47:41.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.129 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\General\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
ADS - svchost.exe: deleted 88 bytes in 2 streams.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\Archivos comunes\{387BB~1
C:\Archivos de programa\Archivos comunes\{987BB~1
C:\WINDOWS\system32\_000008_.tmp.dll
C:\WINDOWS\system32\components

.
(((((((((((((((((( Archivos creados desde 2008-01-05 - 2008-02-05 )))))))))))))))))))))))))))))))))
.

2008-02-05 00:12 . 2006-03-09 10:07 212 --a------ C:\boot.ini.SAB
2008-02-04 22:50 . 2008-02-04 22:50 <DIR> d-------- C:\Documents and Settings\General\Datos de programa\SUPERAntiSpyware.com
2008-02-04 22:50 . 2008-02-04 22:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-02-04 22:50 . 2008-02-05 01:34 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-02-04 22:49 . 2008-02-04 22:49 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-02-03 23:58 . 2008-02-03 23:58 <DIR> d-------- C:\6a372ce7fee9967cdc1795
2008-02-02 16:49 . 2007-11-27 22:56 116,416 --a------ C:\WINDOWS\system32\drivers\msfwhlpr.sys
2008-02-02 16:49 . 2007-11-27 22:56 91,328 --a------ C:\WINDOWS\system32\drivers\msfwdrv.sys
2008-02-01 03:08 . 2008-02-01 03:08 <DIR> d-------- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2008-02-01 00:29 . 2008-02-01 00:29 <DIR> d-------- C:\Documents and Settings\General\Datos de programa\Grisoft
2008-02-01 00:28 . 2007-05-30 09:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-30 23:47 . 2008-01-30 23:47 <DIR> d-------- C:\RegUnlocker Backups
2008-01-30 23:29 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-30 23:29 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-01-30 23:29 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-30 01:38 . 2008-01-30 01:38 <DIR> d-------- C:\WINDOWS\system32\bits
2008-01-30 01:38 . 2007-07-06 15:09 70,928 --a------ C:\WINDOWS\system32\drivers\MpFilter.sys
2008-01-30 01:36 . 2007-03-29 09:58 409,600 -----c--- C:\WINDOWS\system32\dllcache\qmgr.dll
2008-01-30 01:36 . 2007-03-29 09:58 18,944 -----c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
2008-01-30 01:36 . 2007-03-29 09:58 8,192 -----c--- C:\WINDOWS\system32\dllcache\bitsprx2.dll
2008-01-30 01:36 . 2007-03-29 09:58 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx4.dll
2008-01-30 01:36 . 2007-03-29 09:58 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx3.dll
2008-01-30 01:36 . 2007-03-29 09:58 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
2008-01-30 01:04 . 2008-02-05 01:28 <DIR> d-------- C:\Archivos de programa\Microsoft Windows OneCare Live
2008-01-24 14:43 . 2008-01-31 14:27 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-01-24 14:02 . 2008-02-03 20:41 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-01-24 14:02 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-01-22 08:34 . 2008-01-16 10:04 98,304 --a------ C:\WINDOWS\system32\iPMS.exe
2008-01-16 10:20 . 2008-01-16 10:20 <DIR> d-------- C:\Documents and Settings\Administrador.GUERRERO\Datos de programa\Talkback
2008-01-14 07:19 . 2008-01-31 23:36 <DIR> d-------- C:\Grisoft
2008-01-14 06:52 . 2008-01-31 23:36 <DIR> d-------- C:\Documents and Settings\Administrador.GUERRERO\Datos de programa\Grisoft

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-02-04 03:57 --------- d-----w C:\Archivos de programa\BitTorrent
2008-02-01 06:39 90,112 ----a-w C:\WINDOWS\DUMP5488.tmp
2008-02-01 03:29 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-01-31 20:40 --------- d-----w C:\Documents and Settings\General\Datos de programa\U3
2008-01-24 16:21 --------- d-----w C:\Documents and Settings\General\Datos de programa\GetRightToGo
2008-01-20 21:41 90,112 ----a-w C:\WINDOWS\DUMP5479.tmp
2008-01-16 15:50 20 ---h--w C:\Documents and Settings\All Users\Datos de programa\PKP_DLea.DAT
2008-01-16 12:35 --------- d-----w C:\Archivos de programa\Motorola Phone Tools
2008-01-14 10:26 --------- d-----w C:\Archivos de programa\ESET
2008-01-14 09:40 --------- d-----w C:\Archivos de programa\LiveUpdate
2008-01-02 12:34 --------- d-----w C:\Archivos de programa\ewido anti-spyware 4.0
2008-01-02 12:14 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-12-30 22:04 90,112 ----a-w C:\WINDOWS\DUMP73d8.tmp
2007-12-04 18:02 164 ------w C:\install.dat
2007-11-28 02:49 512 ------w C:\ScanSectorLog.dat
2007-11-07 09:28 726,528 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-06-25 14:06 108,087 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_06_25_05_07_41_small.dmp.zip
2007-03-31 22:30 178,556 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_03_31_14_46_45_small.dmp.zip
2007-03-31 01:13 23,045,507 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_03_30_14_44_44_full.dmp. zip
2007-03-30 16:45 22,991,157 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_03_30_00_21_58_full.dmp. zip
2007-03-25 01:14 21,893,066 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_03_24_22_02_01_full.dmp. zip
2007-03-11 16:00 10,609,747 ----a-w C:\WINDOWS\Internet Logs\GLB618_2nd_2007_03_11_12_49_11.dmp.zip
2006-12-02 14:17 92,064 ----a-w C:\Documents and Settings\General\mqdmmdm.sys
2006-12-02 14:17 9,232 ----a-w C:\Documents and Settings\General\mqdmmdfl.sys
2006-12-02 14:17 79,328 ----a-w C:\Documents and Settings\General\mqdmserd.sys
2006-12-02 14:17 66,656 ----a-w C:\Documents and Settings\General\mqdmbus.sys
2006-12-02 14:17 6,208 ----a-w C:\Documents and Settings\General\mqdmcmnt.sys
2006-12-02 14:17 5,936 ----a-w C:\Documents and Settings\General\mqdmwhnt.sys
2006-12-02 14:17 4,048 ----a-w C:\Documents and Settings\General\mqdmcr.sys
2006-12-02 14:17 25,600 ----a-w C:\Documents and Settings\General\usbsermptxp.sys
2006-12-02 14:17 22,768 ----a-w C:\Documents and Settings\General\usbsermpt.sys
2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 13:24 1694208]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-26 01:20 491458]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"OneCareUI"="C:\Archivos de programa\Microsoft Windows OneCare Live\winssnotify.exe" [2008-01-22 19:43 67112]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 06:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:42 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^NkvMon.exe.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\NkvMon.exe.lnk
backup=C:\WINDOWS\pss\NkvMon.exe.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ANIWZCS2Service]
--a------ 2004-04-14 11:54 45056 C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 15:42 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\D-Link AirPlus G]
--a------ 2004-07-09 15:07 1249280 C:\Archivos de programa\D-Link\AirPlus G\AirGCFG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-10-13 13:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTVOICE]
-ra------ 2003-12-18 18:45 180224 C:\WINDOWS\system32\pctspk.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PV92TRAY]
-ra------ 2003-12-18 19:53 323584 C:\WINDOWS\system32\PV92Tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTPreset]
-ra------ 2004-02-24 09:17 45056 C:\WINDOWS\system32\VTPreset.exe

R2 ppsio;PrmxPPDev;C:\WINDOWS\system32\drivers\ppsio. sys [1998-02-26 00:27]
R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2 .sys [1999-04-02 10:16]
R2 SetupNT;SetupNT;C:\WINDOWS\system32\SetupNT.sys [2000-10-25 09:27]
R2 WinDriver;WinDriver;C:\WINDOWS\system32\drivers\wi ndrvr.sys [1998-03-22 08:35]

.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 04:51:21
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-02-05 4:52:30
ComboFix-quarantined-files.txt 2008-02-05 07:52:26
.
2008-02-01 06:25:04 --- E O F ---

Luego del último reinicio, reportó un error en Windows Live OneCare.

Este comentario y log los estoy pegando con conexión Dial Up, ya que no se conecta por ADSL.
Desde ya agradecido, quedo en espera de una nueva respuesta. Aleg.

Agregado 05/02 18:37 hs.
Sí, pude conectarme por ADSL pero atravez del reuter. Pero no puedo conectarme a la página que elija como inicio ni tampoco en forma directa a www.infospyware.com. A veces puedo hacerlo mediante algún link (Otras veces no).

Hola Aleg,

Intenta seguir estos pasos con estos programas:

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"

Hola Piedra: Seguí todos los pasos que me indicaste y el escaneo de Wndows Live OneCare sigue interrumpiéndose con mensaje de error.
Para ser más preciso, mientras escaneaba: C:\windows\$hf_mig$\KB933566\update\spcustom.dll
Además la dirección web www.infospyware.com sigue trabada.
En algún momento apareció una ventana de aviso de SuperAntiSpyare diciendo que había un intento de cambiar la página de Inicio por otra de Microsoft.... (Seguía un nombre muy largo que lamentablemente no anoté).
Agregaba también, un aclaratorio de que si yo no lo había ordenado era probable que esté infectado.
Por las dudas pego un nuevo log de Hijackthis y espero alguna respuesta.
Desde ya muchas gracias. Aleg.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:09:37 p.m., on 06/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\winssnotify.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\Archivos de programa\IObit\Advanced WindowsCare V2\MemCleaner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\Archivos de programa\Microsoft Windows OneCare Live\winss.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/ProductMessages?product=LU&version=2.6&language=Sp anish&module=LU&error=1848&build=Symantec
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [OneCareUI] "C:\Archivos de programa\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SmartRAM] C:\Archivos de programa\IObit\Advanced WindowsCare V2\MemCleaner.exe /m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103768495494
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 4305 bytes