El caso es que creo que tengo spyware o malware. Los síntomas son:

• Se me abren ventanas del navegador de vez en cuando con publicidad, sobre todo sexual, de tarjetas de crédito y de spywares.
• Perdida considerable de la velocidad de mi PC
• Mis páginas de inicio (tanto en Firefox como en IE) no han cambiado

He seguido el tutorial general, pero no me lo ha solucionado del todo, pero sí he notado mejoría (Menos ventanas que se abren y mayor velocidad), pero todavía se me siguen abriendo de vez en cuando ventanas. Cierto es que ha encontrado varios archivos infectados y los ha eliminado, y que no pude seguir al 100% los pasos del modo a prueba de fallos, ya que la pantalla se me ponía en una resolución demasiado baja y no cabían algunos de los antispyware que recomendáis en la pantalla.

Aquí dejo el log:


_______________________________


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:31, on 16/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTSvcCDA.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Google\Update\1.1.17.0\GoogleUpdate.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\WiFiConnector\NintendoWFCReg.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\usuario\Configuración local\Datos de programa\YouTube\Uploader\youtubeuploader.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Speed racer] C:\Archivos de programa\Creative\SBLive2k\PlayCenter\CTSRReg.exe
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WinSnap] C:\Archivos de programa\WinSnap\WinSnap.exe /startup
O4 - HKCU\..\Run: [BitComet] "C:\Archivos de programa\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\usuario\Configuración local\Datos de programa\Google\Update\1.1.17.0\GoogleUpdate.exe" /lang en
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: hamachi.lnk = C:\Archivos de programa\Hamachi\hamachi.exe
O4 - Startup: Xfire.lnk = C:\Archivos de programa\Xfire\xfire.exe
O4 - Startup: YouTube Uploader.lnk = ?
O4 - Global Startup: Ejecutar la herramienta de registro.lnk = C:\Archivos de programa\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: TV Remote Control.lnk = C:\Archivos de programa\Conceptronic Multimedia\TV878 Utilities\C7XRCtl.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 8280 bytes

_______________________________

Por cierto, tengo instalado ya desde hace tiempo el antivirus y firewall NOD32 Smart Security 3.0.621.0 con la base de virus "2893". Gracias por la atención.

Hola mixigodo, te doy la bienvenida al Foro de InfoSpyware.

Tu log de HijackThis esta libre de Malwares por lo que sugiero realizar lo siguiente:

Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

He seguido los pasos indicados. El SUPERAntiSpyware me ha detectado lo siguiente:



El ComboFix.txt pone lo siguiente:

___________________


ComboFix 08-03-14.4 - usuario 2008-03-17 21:45:07.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.269 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\usuario\Escritorio\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\usuario\Configuración local\Datos de programa\cldqfom.dat
C:\Documents and Settings\usuario\Configuración local\Datos de programa\cldqfom.exe
C:\Documents and Settings\usuario\Configuración local\Datos de programa\cldqfom_nav.dat
C:\Documents and Settings\usuario\Configuración local\Datos de programa\cldqfom_navps.dat
C:\Documents and Settings\usuario\Datos de programa\inst.exe

.
(((((((((((((((((( Archivos creados desde 2008-02-17 - 2008-03-17 )))))))))))))))))))))))))))))))))
.

2008-03-17 02:04 . 2008-03-17 02:04 <DIR> d-------- C:\Archivos de programa\Real
2008-03-17 02:04 . 2008-03-17 02:04 <DIR> d-------- C:\Archivos de programa\Archivos comunes\xing shared
2008-03-17 02:04 . 2008-03-17 02:04 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Real
2008-03-17 02:04 . 2008-03-17 02:04 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-03-17 00:09 . 2008-03-17 00:09 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Lavasoft
2008-03-17 00:07 . 2008-03-17 00:07 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-03-16 20:06 . 2008-03-16 20:06 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-03-16 16:50 . 2008-03-16 16:50 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-03-16 16:49 . 2008-03-16 17:04 <DIR> d-------- C:\Archivos de programa\EsetOnlineScanner
2008-03-16 15:07 . 2008-03-16 16:33 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-03-16 15:04 . 2008-03-16 15:04 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-03-16 14:30 . 2008-03-16 14:30 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Talkback
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-03-16 14:29 . 2008-02-20 10:32 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-03-16 14:29 . 2008-02-20 10:17 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-03-16 14:29 . 2008-03-16 15:04 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-03-16 14:29 . 2008-03-16 14:29 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2008-03-16 14:24 . 2008-03-16 14:24 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\SUPERAntiSpyware.com
2008-03-16 14:24 . 2008-03-16 14:24 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-03-16 14:24 . 2008-03-16 16:35 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-03-16 14:23 . 2008-03-16 16:30 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-03-16 14:23 . 2005-04-15 19:58 1,071,088 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
2008-03-16 14:23 . 2005-08-25 18:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
2008-03-16 14:23 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-03-16 14:11 . 2008-03-16 16:22 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-03-16 14:11 . 2008-03-16 14:12 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-03-16 12:54 . 2008-03-16 12:54 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-03-14 18:22 . 2008-03-14 18:22 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\vsosdk
2008-03-14 16:16 . 2007-10-30 18:20 360,064 --a------ C:\WINDOWS\system32\drivers\tcpip.sys.ORIGINAL
2008-03-14 16:16 . 2007-10-30 18:20 360,064 --a--c--- C:\WINDOWS\system32\dllcache\tcpip.sys.ORIGINAL
2008-03-13 23:51 . 2008-03-17 02:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-03-13 23:51 . 2008-03-13 23:51 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-13 22:54 . 2008-03-13 23:01 <DIR> d-------- C:\Archivos de programa\Neoretix
2008-03-08 16:39 . 2008-03-08 16:39 <DIR> d-------- C:\Documents and Settings\usuario\Configuración local
2008-03-08 11:12 . 2008-03-08 11:12 <DIR> d-------- C:\Archivos de programa\Winamp
2008-03-06 18:38 . 2008-03-06 18:41 <DIR> d-------- C:\Archivos de programa\Max Payne
2008-03-06 18:35 . 2008-03-06 18:36 <DIR> d-------- C:\Archivos de programa\DAEMON Tools Lite
2008-03-06 18:08 . 2008-03-06 18:08 <DIR> d--h----- C:\WINDOWS\PIF
2008-03-06 17:39 . 2008-03-06 17:39 716,272 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-03-06 17:38 . 2008-03-06 17:38 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\DAEMON Tools
2008-03-05 22:42 . 2008-03-06 21:10 <DIR> d-------- C:\Archivos de programa\StepMania
2008-03-05 15:06 . 2004-08-19 14:42 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-03-05 14:57 . 2008-03-05 14:57 <DIR> d-------- C:\Archivos de programa\MSXML 4.0
2008-03-04 15:54 . 2008-03-06 14:50 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-03-04 15:54 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-03-04 15:31 . 2008-03-17 15:31 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-03-04 15:31 . 2008-03-17 15:31 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-03-04 15:30 . 2008-03-04 15:30 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-03-04 15:30 . 2008-03-04 15:30 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-03-03 20:09 . 2008-03-03 20:09 <DIR> d-------- C:\Archivos de programa\WiFiConnector
2008-03-03 15:34 . 2008-03-17 16:11 <DIR> d-------- C:\Archivos de programa\WarRock
2008-03-03 15:33 . 2008-03-03 15:33 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\InstallShield
2008-03-02 22:58 . 2008-03-08 00:32 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\fretsonfire
2008-03-02 01:28 . 2008-03-08 01:03 <DIR> d-------- C:\Archivos de programa\Cheating-Death
2008-03-02 01:23 . 2008-03-02 01:29 <DIR> d-------- C:\Archivos de programa\Counter-Strike 1.6
2008-03-02 00:11 . 2008-03-02 00:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-03-02 00:06 . 2008-03-02 00:07 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live
2008-03-01 23:36 . 2008-03-17 21:41 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Hamachi
2008-03-01 23:33 . 2008-03-01 23:36 <DIR> d-------- C:\Archivos de programa\Hamachi
2008-03-01 23:33 . 2008-03-01 23:33 25,280 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2008-03-01 21:59 . 2008-03-15 22:28 <DIR> d-------- C:\Downloads
2008-03-01 21:59 . 2008-03-01 21:59 2,560 --a------ C:\WINDOWS\system32\bitcometres.dll
2008-03-01 21:57 . 2008-03-08 11:12 <DIR> d-------- C:\Archivos de programa\BitComet
2008-03-01 20:05 . 2008-03-14 19:00 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Vso
2008-03-01 20:05 . 2008-03-01 20:05 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-03-01 20:05 . 2008-03-01 20:05 47,360 --a------ C:\Documents and Settings\usuario\Datos de programa\pcouffin.sys
2008-03-01 20:04 . 2008-03-01 20:04 <DIR> d-------- C:\Archivos de programa\VSO
2008-03-01 20:04 . 2006-09-29 11:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll
2008-03-01 20:04 . 2006-09-29 11:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll
2008-03-01 20:04 . 2006-09-29 11:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll
2008-03-01 17:22 . 2008-03-01 17:23 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Zen of Sudoku
2008-03-01 12:15 . 2008-03-01 12:15 14 --a------ C:\WINDOWS\popcinfot.dat
2008-03-01 01:45 . 2008-03-12 19:07 55 --a------ C:\WINDOWS\popcinfo.dat
2008-03-01 01:20 . 2008-03-16 00:16 <DIR> d-------- C:\PacSteamT
2008-03-01 01:20 . 2008-03-01 01:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Thraex Software
2008-02-29 21:21 . 2008-02-29 21:25 <DIR> d-------- C:\Archivos de programa\Badongo
2008-02-29 15:30 . 2008-02-29 15:30 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Apple Computer
2008-02-29 15:28 . 2008-02-29 15:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Apple
2008-02-28 21:48 . 2008-02-28 21:48 <DIR> d-------- C:\Archivos de programa\Flickr Uploadr
2008-02-28 20:30 . 2008-02-28 20:31 <DIR> d-------- C:\Archivos de programa\WinSnap
2008-02-25 21:38 . 2004-02-08 00:17 28,796 --a------ C:\WINDOWS\ROCKS___.TTF
2008-02-25 21:38 . 1998-08-31 02:32 11,032 --a------ C:\WINDOWS\RSTAR.TTF
2008-02-25 00:19 . 2008-02-25 00:19 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Thinstall
2008-02-24 22:47 . 2008-02-24 22:50 <DIR> d-------- C:\Archivos de programa\Ares
2008-02-21 23:03 . 2008-02-21 23:03 <DIR> d-------- C:\Documents and Settings\usuario\Configuracin local
2008-02-21 23:01 . 2008-02-21 23:01 <DIR> d-------- C:\Program Files
2008-02-21 22:59 . 2008-03-07 23:33 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\FileZilla
2008-02-21 21:49 . 2008-02-21 21:49 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Adobe Systems
2008-02-21 21:49 . 2008-02-21 21:49 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe Systems Shared
2008-02-21 21:47 . 2008-02-26 19:52 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-02-21 20:30 . 2008-02-21 20:30 <DIR> d-------- C:\Archivos de programa\Sierra
2008-02-21 19:58 . 2008-01-07 14:29 352 --ah----- C:\WINDOWS\nod32fixtemdono.reg
2008-02-21 19:57 . 2008-02-21 19:57 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\ESET
2008-02-21 19:55 . 2008-02-21 19:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-02-21 19:55 . 2008-02-21 19:55 <DIR> d-------- C:\Archivos de programa\ESET

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-16 13:24 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-03-14 15:16 360,064 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-03-06 17:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-02-20 10:29 --------- d-----w C:\Archivos de programa\Seagate
2008-02-20 10:26 --------- d-----w C:\Archivos de programa\Realtek AC97
2008-02-20 10:26 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-02-20 10:11 --------- d-----w C:\Archivos de programa\Lavalys
2008-02-20 10:07 --------- d-----w C:\Archivos de programa\Intel
2008-02-20 10:06 --------- d-----w C:\Archivos de programa\Marvell
2008-02-20 09:36 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-02-20 09:34 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-02-11 08:39 253,952 ----a-w C:\WINDOWS\system32\OnlineScannerDLLA.dll
2008-02-11 08:39 237,568 ----a-w C:\WINDOWS\system32\OnlineScannerDLLW.dll
2008-02-08 12:53 110,592 ----a-w C:\WINDOWS\system32\OnlineScannerLang.dll
2008-02-05 07:48 77,824 ----a-w C:\WINDOWS\system32\OnlineScannerUninstaller.exe
2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll
2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
.

------- Sigcheck -------

2007-10-30 17:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys
2004-08-03 22:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys
2008-03-14 16:16 360064 8283a4d489b207991efdc8328733d0bc C:\WINDOWS\system32\dllcache\tcpip.sys
2008-03-14 16:16 360064 8283a4d489b207991efdc8328733d0bc C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:42 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 16:14 147456]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"WinSnap"="C:\Archivos de programa\WinSnap\WinSnap.exe" [2008-02-28 20:31 376728]
"BitComet"="C:\Archivos de programa\BitComet\BitComet.exe" [2008-02-01 08:20 2194744]
"DAEMON Tools Lite"="C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" [2008-02-14 00:09 486856]
"Google Update"="C:\Documents and Settings\usuario\Configuración local\Datos de programa\Google\Update\1.1.25.0\GoogleUpdate.exe" [2008-03-17 18:31 51184]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-01-31 23:13 385024]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86 \3\hpztsb10.exe" [2004-03-04 16:46 172032]
"HP Component Manager"="C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 08:38 241664]
"HP Software Update"="C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-02-18 18:55 49152]
"UpdReg"="C:\WINDOWS\Updreg.exe" [1999-11-12 01:00 86016]
"Speed racer"="C:\Archivos de programa\Creative\SBLive2k\PlayCenter\CTSRReg.exe" [1999-11-16 02:00 5632]
"egui"="C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" [2007-12-21 08:21 1443072]
"Adobe Photo Downloader"="C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-22 15:09 63712]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2008-03-17 02:04 185896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 14:42 15360]

C:\Documents and Settings\usuario\Men£ Inicio\Programas\Inicio\
Adobe Gamma.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
hamachi.lnk - C:\Archivos de programa\Hamachi\hamachi.exe [2008-03-01 23:33:33 624416]
Xfire.lnk - C:\Archivos de programa\Xfire\xfire.exe [2008-02-21 02:57:28 2945872]
YouTube Uploader.lnk - C:\Documents and Settings\usuario\Configuraci¢n local\Datos de programa\YouTube\Uploader\youtubeuploader.exe [2007-11-09 13:33:08 71152]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Ejecutar la herramienta de registro.lnk - C:\Archivos de programa\WiFiConnector\NintendoWFCReg.exe [2008-03-03 20:09:50 1073152]
TV Remote Control.lnk - C:\Archivos de programa\Conceptronic Multimedia\TV878 Utilities\C7XRCtl.exe [2008-02-20 13:55:04 57344]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Xfire\\xfire.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Zattoo\\Zattoo2.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\Archivos de programa\\Zattoo\\zattood.exe"=
"C:\\Archivos de programa\\WiFiConnector\\NintendoWFCReg.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"18108:TCP"= 18108:TCP:BitComet 18108 TCP
"18108:UDP"= 18108:UDP:BitComet 18108 UDP

R2 BT848;Conexant BT878 Video Capture;C:\WINDOWS\system32\drivers\cxvcap.sys [2005-01-21 12:06]
R2 BTXBAR;Conexant BT878 Crossbar;C:\WINDOWS\system32\drivers\CXXBAR.sys [2005-01-21 12:06]
R2 CXTUNER;Conexant BT878 Tuner;C:\WINDOWS\system32\drivers\CXTUNER.sys [2005-01-21 12:06]
S3 zlportio;zlportio;C:\Archivos de programa\UltraStar\zlportio.sys []

*Newly Created Service* - SASDIFSV
.
Contenido de carpeta 'Tareas Programadas'
"2008-03-14 14:49:32 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 21:48:04
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-03-17 21:48:40
ComboFix-quarantined-files.txt 2008-03-17 20:48:32
.
2008-03-12 23:52:48 --- E O F ---


___________________

Además, he visto que ahora el navegador predeterminado es el IE, en lugar del firefox. Por ahora no he detectado popups, pero no he navegado mucho. Muchísimas gracias por la respuesta, un saludo

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Sobre el navegador predeterminado, simplemente vuelve a poner Firefox y listo.

Salu2

De acuerdo, muchísimas gracias por la ayuda, sois geniales

Una última cosa, que cuando intento desinstalar el ComboFix me dice lo siguiente:



Y yo he hecho exactamente lo que tú has dicho. No se si puede influir, pero esta tarde yo moví el ComboFix del escritorio a una carpeta llamada "solucionar spyware" (donde metí además, todos los programas que me descargué para solucionar el problema). Antes de realizar este último paso volví a mover el ComboFix.exe al escritorio.

Muchísimas gracias por su ayuda