Sikartus,

Despues del ultimo proceso parece que ya se eliminaron los spyware que habrian ventanas en explorer.

Solo sigo con un problema cuando salgo de Explorer me aparece una ventana con este mensaje de error:
IEXPLORER.EXE Error de aplicacion
La instruccion en "0x027f39a2" hace referencia a la memoria en "0x02852074". La memoria no se puede "read"

Te paso los reportes:

REPORTE DR WEB
rtrbyohm.dat;c:\windows\system32\drivers;Trojan.Nt RootKit.738;Eliminado.;
gtdownlr_126.ocx;c:\windows\system32;Adware.Gdown; Eliminado.;
Process.exe;C:\Documents and Settings\Arturo Gonzalez\Escritorio\AntiSpyware\SmitfraudFix;Tool. Prockill;Eliminado.;
gtdownlr_126.ocx;C:\WINDOWS\system32;Adware.Gdown; Ruta inválida del archivo ;

REPORTE ESET
# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2913 (20080301)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=22bc0d534751f542a494849cc3ff5f67
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-03-01 07:50:16
# local_time=2008-03-01 01:50:16 (-0600, Hora estándar central (México))
# country="Mexico"
# osver=5.1.2600 NT Service Pack 2
# scanned=542833
# found=1
# scan_time=4311
C:\Documents and Settings\Otros\Configuración local\Archivos temporales de Internet\Content.IE5\61YP4VWD\ads[1].html BAT/DelTreeY.BM trojan (unable to clean - deleted) 00000000000000000000000000000000


Malwarebytes' Anti-Malware 1.05
Versión de la Base de Datos: 422

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 120386
Tiempo transcurrido: 1 hour(s), 57 minute(s), 21 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b} (Adware.RightOnAds) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{3160f356-e8c3-4de2-a698-92eeeb3d3400} (Adware.RightOnAds) -> No action taken.
HKEY_CLASSES_ROOT\browsingsoftware.pornpro_bho (Adware.PlayMP3Z-biz) -> No action taken.
HKEY_CLASSES_ROOT\browsingsoftware.pornpro_bho.1 (Adware.PlayMP3Z-biz) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b886c1f4-d1d3-45f5-f45e-75eb024320ac} (Adware.PlayMP3Z-biz) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\msiconf.exe (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\ADP (Rogue.Multiple) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\WhoisCL.exe (Adware.Fotomoto) -> No action taken.
C:\WINDOWS\system32\msiconf.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\C3.SYS (Rootkit.Haxdor) -> No action taken.
C:\Documents and Settings\Arturo Gonzalez\Datos de programa\urlredir.cfg (Adware.RightOnAds) -> No action taken.

Saturday, March 01, 2008 8:05:12 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 1/03/2008
Kaspersky Anti-Virus database records: 591405


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\

Scan Statistics
Total number of scanned objects 92802
Number of viruses found 1
Number of infected objects 3
Number of suspicious objects 0
Duration of the scan process 02:00:34

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\Data\mas ter.mdf Object is locked skipped

C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\Data\mas tlog.ldf Object is locked skipped

C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\Data\mod el.mdf Object is locked skipped

C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\Data\mod ellog.ldf Object is locked skipped

C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\Data\tem pdb.mdf Object is locked skipped

C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\Data\tem plog.ldf Object is locked skipped

C:\Archivos de programa\Microsoft SQL Server\Mssql$KEYSCANV\Data\MSSQL$KEYSCANV\LOG\ERRO RLOG Object is locked skipped

C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S Object is locked skipped

C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S2 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Historial\History.IE5\MSHist0120080301200803 02\index.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Temp\oytvahra.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Temp\WCESLog.log Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Temp\~DF9CD2.tmp Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Configuración local\Temp\~DF9CFA.tmp Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\Datos de programa\$_hpcst$.hpc Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Arturo Gonzalez\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\RECYCLER\S-1-5-21-1454471165-789336058-1060284298-1003\Dc3.exe/data.rar/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\RECYCLER\S-1-5-21-1454471165-789336058-1060284298-1003\Dc3.exe/data.rar Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\RECYCLER\S-1-5-21-1454471165-789336058-1060284298-1003\Dc3.exe RarSFX: infected - 2 skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{CC34E506-848F-4FAB-BFBE-6FF9397D24D9}\RP1\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped

C:\WINDOWS\system32\config\OSession.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\Perflib_Perfdata_2c0.dat Object is locked skipped

C:\WINDOWS\Temp\Perflib_Perfdata_7b8.dat Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Hola realiza lo siguiente:

Verifica que no tengas instalado programas como: MSN Plus, KaZaA, Imesh, o cualquier otro que se encuentre en estas listas:

• Lista-1
• Lista-2
• Lista-3

Si es asi desinstalalos al igual cualquier programa extraño relacionado a pornografía como software.pornpro , Sofware.Porno después reinicias tu pc y continuas con los siguientes pasos:


Descarga SDFix.

Inicias en modo a prueba de fallos .

Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio(si no es asi buscas dicha carpeta en la unidad c:), entra en la nueva carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el scan, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega el reporte que te genero la utilidad.

Luego en modo normal realiza un Backup de tu Registro de Windows para lo cual vas a seguir los pasos de este Manual


Reinicias nuevamente en modo seguro ta vas a inicio- ejecutar en la ventana que se te abrirá escribes regedit , elimina lo marcado en rojo, sigue la siguiente cadena:

Elimina las siguientes claves del registro:

HKEY_CLASSES_ROOT\Interface\{c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b}

HKEY_CLASSES_ROOT\Typelib\{3160f356-e8c3-4de2-a698-92eeeb3d3400}

HKEY_CLASSES_ROOT\browsingsoftware.pornpro_bho

HKEY_CLASSES_ROOT\browsingsoftware.pornpro_bho.1

HKEY_CLASSES_ROOT\CLSID\{b886c1f4-d1d3-45f5-f45e-75eb024320ac}


Elimina las siguientes valores del registro:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\msiconf.exe

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\ADP

Cierras el editor de registro, reinicias en modo normal.

Reinicias nuevamente e Inicias en modo seguro.

Ejecuta Ccleaner como ya lo sabes hacer según indicaciones anteriores.

Ejecuta RegSeeker
- Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
- Luego en la parte derecha arriba esta la opción Languages, elige español.
- Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
- Dale al botón OK!
- Cuando termine, dale clic Seleccionar todo.
- Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
- Realiza este procedimiento hasta que la herramienta no muestre nada.

Reinicias en modo normal y finalmente realizas un nuevo escaneo con Malwarebytes' Anti-Malware(no olvides actualizarlo) y regresas con su nuevo reporte.

Regresas y nos comentas.

Saludos

Hola,

Realice el proceso pero sigo el problema de:

*** Cuando salgo de explorer me aparece una ventana con este mensaje de error:
IEXPLORER.EXE Error de aplicacion
La instruccion en "0x027f39a2" hace referencia a la memoria en "0x02852074". La memoria no se puede "read"

Lo que me di cuenta de este error de IEXPLORER es que solo aparece cuando tengo abiertas varias paginas en el Explorador, si tengo solo una pagina no aparece el error.

Solo pude eliminar en los VALORES DE REGISTRO esta linea:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\msiconf.exe

Todo lo demas en VALORES y CLAVES no lo pude localizar.

Te anexo los reportes:


SDFix: Version 1.153

Run by Arturo Gonzalez on 08/03/2008 at 11:34 a.m.

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\WINDOWS\SYSTEM32\VBSUPT32.DLL - Deleted





Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-08 11:42:46
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\BTHPORT\Parameters\Keys\0010c652251f]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\B THPORT\Parameters\Keys\0010c652251f]

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000039

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Zultys\\MXAdmin\\bin\\MXAdmin.exe"="C:\\ Archivos de programa\\Zultys\\MXAdmin\\bin\\MXAdmin.exe:*:Enab led:Zultys MX Administrator UI Application"
"C:\\StubInstaller.exe"="C:\\StubInstaller.exe:*:E nabled:LimeWire swarmed installer"
"C:\\Archivos de programa\\LimeWire\\LimeWire.exe"="C:\\Archivos de programa\\LimeWire\\LimeWire.exe:*:Enabled:LimeWir e"
"C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"="C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\\Archivos de programa\\Windows Media Player\\wmplayer.exe"="C:\\Archivos de programa\\Windows Media Player\\wmplayer.exe:*:Enabled:Windows Media Player"
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Archivos de programa\\Google\\Google Talk\\googletalk.exe"="C:\\Archivos de programa\\Google\\Google Talk\\googletalk.exe:*:Enabled:Google Talk"
"C:\\Archivos de programa\\Look@LAN\\LookAtLan.exe"="C:\\Archivos de programa\\Look@LAN\\LookAtLan.exe:*:Enabled:Look@L AN"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\MSN Messenger\\msncall.exe"="C:\\Archivos de programa\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=" C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe:*: Enabled:Yahoo! Messenger"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YServer.exe"="C:\\Arc hivos de programa\\Yahoo!\\Messenger\\YServer.exe:*:Enabled :Yahoo! FT Server"
"C:\\Archivos de programa\\Morpheus\\Morpheus.exe"="C:\\Archivos de programa\\Morpheus\\Morpheus.exe:*:Enabled:Morpheu s"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\iTunes\\iTunes.exe"="C:\\Archivos de programa\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Archivos de programa\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat"="C:\\Archivos de programa\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat:*:Enabled:The Battle for Middle-earth(tm) II"
"C:\\Archivos de programa\\Skype\\Phone\\Skype.exe"="C:\\Archivos de programa\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\MSN Messenger\\msncall.exe"="C:\\Archivos de programa\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
Mon 22 Oct 2007 88 ..SHR --- "C:\WINDOWS\system32\CA266F4734.sys"
Mon 22 Oct 2007 2,828 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sun 10 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c4 06b1d7e0f5c1e6f6d44a3f6e\BIT8.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111 678c52099a3b3123b12f2325\BITA.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\32491eff 6ad2701ca09162e85f3af81a\BIT7.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4ad15faf e6eea422b922ca567c9dee6e\BIT6.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6302cd95 3d4f96eddfc52b796b65351e\BITC.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b69c46c5 109d0f8b0dee9fab84906813\BIT9.tmp"
Sat 8 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b 8fed23dd91f50d167cce60d3\BITB.tmp"
Wed 4 Oct 2006 3,072,000 A..H. --- "C:\Documents and Settings\Arturo Gonzalez\Datos de programa\U3\temp\Launchpad Removal.exe"

Finished!


Malwarebytes' Anti-Malware 1.07
Versión de la Base de Datos: 460

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 110799
Tiempo transcurrido: 39 minute(s), 33 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola realiza lo siguiente:

Repara internet explorer(IE)

Pero como no se que versión tienes puedes hacer lo siguiente según sea el caso:

- Repara Internet explorer 6 o usa IE-FIX(solo para IE6)

- Repara internet explorer 7.

Sdfix ha hecho su trabajo y el reporte de Malwarebytes' Anti-Malware esta limpio, si vaciaste la papelera de reciclaje el reporte de Kaspersky online debería salir limpio también.

Realiza lo indicado, regresas y nos comentas.

Saludos