No Kiero Formatear Mi Ordenador!!!

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
No Kiero Formatear Mi Ordenador!!!

InfoSpyware sortea una T-Shirts

Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Página 1 de 2

Herramientas

post #1 (permalink)

01/04/08, 17:30:36

Liz69

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 7

No Kiero Formatear Mi Ordenador!!!

Hola a todos y gracias por adelantado. Mi ordenador simplemente no va. Va lentiiiiiisimo. Le he pasado el kaspersky ( mi antivirus ) y no detecta nada. Tambien le he pasado el spy bot y me detecto un spy, creo k lo he borrado

pero el ordenador sigue igual

le he pasado el a squared free y me detecta al menos 80 infecciones

creo que lo ha puesto en cuarentena, pero mi computer igual igual. Alguien puede echarle un vistazo al log del hijackthis y decirme porque mi ordenador va tan mal?? un amigo me recomendo este lugar antes de formatear el ordenador, que es lo k pienso hacer si no puedo arreglarlo

Saludos. Ahí os dejo el log, gracias

:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:41, on 01/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
C:\Archivos de programa\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
C:\Archivos de programa\Mozilla Firefox 3 Beta 3\firefox.exe
C:\Archivos de programa\Microsoft Office\Office\WINWORD.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavili on&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"
O4 - HKLM\..\Run: [Kupdate] F:\programas y trucos\KIS y Crack\Kaspersky Internet security 6.0.1.41+ blacklist fix\kaspersky IS 6.0.1.411 No blacklist fix + updater\Crack.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavili on&pf=laptop
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll C:\ARCHIV~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 8599 bytes

post #2 (permalink)

02/04/08, 17:51:26

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: No Kiero Formatear Mi Ordenador!!!

Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

08/04/08, 08:16:58

Liz69

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 7

Re: No Kiero Formatear Mi Ordenador!!!

Hola GPastor!!: Ante todo muchas gracias por la respuesta

Perdona por no haberte contestado antes pero he estado fuera de casa por temas de trabajo

He hecho todo los pasos que me dijiste: Le he pasado el Super AntiSpayware, me detecto 30 fallos que borró, y despues le he pasado el CCleaner, archivos y registros. Pero cuando intento conseguir el enlace del combofix, no funciona

No puedo descargarlo!!

Como lo hago? Lo he intentado buscar en otras paginas pero ningún enlace funciona

Saludos. Espero indicacciones

post #4 (permalink)

08/04/08, 17:45:27

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: No Kiero Formatear Mi Ordenador!!!

El enlace está bien, lo acabo de revisar y no hay probelmas, intenta dándole clic derecho al enlace y elige la opción de "Guardar destino como..."

post #5 (permalink)

10/04/08, 17:17:41

Liz69

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 7

Re: No Kiero Formatear Mi Ordenador!!!

Hola GPASTOR de nuevo

He hecho todo lo k me dijiste, he pasado el ccleaner, el tuneup, y despues el combofix, que porfin pude bajarlo

me dejó el siguiente log:

ComboFix 08-04-09.9 - Eli 2008-04-10 22:34:36.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.201 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Eli\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-03-10 - 2008-04-10 )))))))))))))))))))))))))))))))))
.

2008-04-07 21:51 . 2008-04-07 21:51 <DIR> d-------- C:\Documents and Settings\Eli\Datos de programa\Acoustica
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Acoustica
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Archivos de programa\VST
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Archivos de programa\Acoustica Shared Effects
2008-04-07 21:50 . 2008-04-07 21:51 <DIR> d-------- C:\Archivos de programa\Acoustica Mixcraft 3
2008-04-07 21:50 . 2007-08-07 11:32 57,344 --a------ C:\WINDOWS\system32\Wnaspint.dll
2008-04-07 20:46 . 2008-04-07 20:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-07 20:45 . 2008-04-07 20:45 <DIR> d-------- C:\Documents and Settings\Eli\Datos de programa\SUPERAntiSpyware.com
2008-04-07 20:45 . 2008-04-07 20:45 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-02 01:24 . 2008-04-02 01:24 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-01 23:19 . 2008-04-01 23:19 396,288 --a------ C:\HijackThis.exe
2008-04-01 20:46 . 2008-04-10 22:29 <DIR> d-------- C:\Archivos de programa\Mozilla Firefox 3 Beta 3
2008-04-01 17:47 . 2008-04-01 17:45 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-01 17:47 . 2008-04-01 17:47 2,543 --a------ C:\WINDOWS\unins000.dat
2008-03-31 23:46 . 2008-03-31 23:46 0 --a------ C:\WINDOWS\Irremote.ini
2008-03-13 20:45 . 2008-03-13 20:45 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\Nero

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-10 20:36 367,136 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-10 20:36 14,773,280 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-10 19:23 36,056 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-10 19:23 199,112 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-07 18:44 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-01 15:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-01 15:55 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-04-01 15:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\hpqwmi
2008-03-31 21:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-03-31 21:55 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:55 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-29 08:55 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-04 19:50 2,017,957 ----a-w C:\Archivos de programa\aresregular209_installer.exe
2007-10-29 20:24 6,952,238 ----a-w C:\Archivos de programa\Setup_FreeConverter.exe
2007-04-15 22:50 212 ----a-w C:\Documents and Settings\Eli\Datos de programa\wklnhst.dat
2007-03-12 16:15 3,534,076 ----a-w C:\Archivos de programa\eMule0.47c-Installer.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 10:00 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-11-04 20:40 98394]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2004-11-04 20:38 688218]
"eabconfg.cpl"="C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 13:24 290816]
"Cpqset"="C:\Archivos de programa\HPQ\Default Settings\cpqset.exe" [2004-11-05 13:52 233534]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwat cher.exe" [2004-10-14 13:54 253952]
"hpWirelessAssistant"="C:\Archivos de programa\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-01-21 13:40 790528]
"Kupdate"="F:\programas y trucos\KIS y Crack\Kaspersky Internet security 6.0.1.41+ blacklist fix\kaspersky IS 6.0.1.411 No blacklist fix + updater\Crack.exe" [ ]
"Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-15 03:12 1838592]
"kav"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2006-03-24 20:09 139367]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 10:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
HP Digital Imaging Monitor.lnk - C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe [2005-05-12 00:23:26 282624]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\KASPER~1\KASPER~1.0\adi alhk.dll C:\ARCHIV~1\Google\GOOGLE~1\GOEC62~1.DLL

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
"TuneUp MemOptimizer"="C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe" autostart

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"HP Software Update"=C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpoews01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"=

R0 Defrag32b;Defrag32Boot;C:\WINDOWS\system32\drivers \Defrag32b.sys [2004-10-23 10:01]
R2 Defrag32;Defrag32;C:\WINDOWS\system32\drivers\Defr ag32.sys [2004-10-23 10:01]
R2 PDSched;PDScheduler;"C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe" [2004-11-01 13:56]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{2124bdce-cba2-11dc-8ec0-0010c698f7b3}]
\Shell\AutoRun\command - E:\xo8wr9.exe
\Shell\explore\Command - E:\xo8wr9.exe
\Shell\open\Command - E:\xo8wr9.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{3e1a25b6-6b82-11dc-8de1-0010c698f7b3}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{3e1a25b7-6b82-11dc-8de1-0010c698f7b3}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{50c7044e-ae45-11dc-8e85-0010c698f7b3}]
\Shell\AutoRun\command - ntdelect.com
\Shell\explore\Command - utdetect.com
\Shell\open\Command - utdetect.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{c6c20c8e-5b2f-11dc-8dbb-0010c698f7b3}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{c6c20c90-5b2f-11dc-8dbb-0010c698f7b3}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{e7289120-8e22-11dc-8e40-0010c698f7b3}]
\Shell\AutoRun\command - E:\ntde1ect.com
\Shell\explore\Command - E:\ntde1ect.com
\Shell\open\Command - E:\ntde1ect.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{f743cfb4-6cfa-11dc-8de6-0010c698f7b3}]
\Shell\AutoRun\command - E:\ntde1ect.com
\Shell\explore\Command - E:\ntde1ect.com
\Shell\open\Command - E:\ntde1ect.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fc316a0c-320b-11db-81a3-00c09fbec342}]
\Shell\AutoRun\command - F:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fd99f984-7bea-11dc-8e13-0010c698f7b3}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(&0)\command - Recycled\ctfmon.exe

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-04-10 15:21:10 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-10 22:36:58
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Archivos de programa\HPQ\Default Settings\cpqset.exe?5?4?0?2??????? ?,?B?????????????hLC?.??????

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-04-10 22:37:52
ComboFix-quarantined-files.txt 2008-04-10 20:37:32
10 dirs 42,484,781,056 bytes libres
14 dirs 42,473,021,440 bytes libres
.
2008-04-09 16:33:11 --- E O F ---

Gracias por la ayuda y perdona q tarde tanto en ctx, ando un poquito liada

post #6 (permalink)

10/04/08, 17:42:48

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: No Kiero Formatear Mi Ordenador!!!

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2124bdce-cba2-11dc-8ec0-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e1a25b6-6b82-11dc-8de1-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e1a25b7-6b82-11dc-8de1-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{50c7044e-ae45-11dc-8e85-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c6c20c8e-5b2f-11dc-8dbb-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c6c20c90-5b2f-11dc-8dbb-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7289120-8e22-11dc-8e40-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f743cfb4-6cfa-11dc-8de6-0010c698f7b3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fc316a0c-320b-11db-81a3-00c09fbec342}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd99f984-7bea-11dc-8e13-0010c698f7b3}]

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #7 (permalink)

11/04/08, 10:42:47

Liz69

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 7

Re: No Kiero Formatear Mi Ordenador!!!

Hola GPastor!!: De verdad que es increible la labor q haceis, os estaré eternamente agradecida

Le he pasado el combofix y aquí tienes el resultado:

ComboFix 08-04-09.9 - Eli 2008-04-11 16:25:11.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.267 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Eli\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Eli\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-03-11 - 2008-04-11 )))))))))))))))))))))))))))))))))
.

2008-04-07 21:51 . 2008-04-07 21:51 <DIR> d-------- C:\Documents and Settings\Eli\Datos de programa\Acoustica
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Acoustica
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Archivos de programa\VST
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Archivos de programa\Acoustica Shared Effects
2008-04-07 21:50 . 2008-04-07 21:51 <DIR> d-------- C:\Archivos de programa\Acoustica Mixcraft 3
2008-04-07 21:50 . 2007-08-07 11:32 57,344 --a------ C:\WINDOWS\system32\Wnaspint.dll
2008-04-07 20:46 . 2008-04-07 20:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-07 20:45 . 2008-04-07 20:45 <DIR> d-------- C:\Documents and Settings\Eli\Datos de programa\SUPERAntiSpyware.com
2008-04-07 20:45 . 2008-04-07 20:45 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-02 01:24 . 2008-04-02 01:24 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-01 23:19 . 2008-04-01 23:19 396,288 --a------ C:\HijackThis.exe
2008-04-01 20:46 . 2008-04-11 16:14 <DIR> d-------- C:\Archivos de programa\Mozilla Firefox 3 Beta 3
2008-04-01 17:47 . 2008-04-01 17:45 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-01 17:47 . 2008-04-01 17:47 2,543 --a------ C:\WINDOWS\unins000.dat
2008-03-31 23:46 . 2008-03-31 23:46 0 --a------ C:\WINDOWS\Irremote.ini
2008-03-13 20:45 . 2008-03-13 20:45 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\Nero

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-10 21:49 367,392 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-10 21:49 36,176 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-10 21:49 199,520 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-10 21:49 14,778,656 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-07 18:44 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-01 15:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-01 15:55 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-04-01 15:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\hpqwmi
2008-03-31 21:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-03-31 21:55 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:55 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-29 08:55 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-04 19:50 2,017,957 ----a-w C:\Archivos de programa\aresregular209_installer.exe
2007-10-29 20:24 6,952,238 ----a-w C:\Archivos de programa\Setup_FreeConverter.exe
2007-04-15 22:50 212 ----a-w C:\Documents and Settings\Eli\Datos de programa\wklnhst.dat
2007-03-12 16:15 3,534,076 ----a-w C:\Archivos de programa\eMule0.47c-Installer.exe
.

((((((((((((((((((((((((((((( snapshot@2008-04-10_22.37.20,32 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-10 20:36:52 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
+ 2008-04-11 14:27:21 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
- 2008-04-10 19:30:11 53,098 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-04-11 14:17:12 53,098 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-04-10 19:30:11 69,098 ----a-w C:\WINDOWS\system32\perfc00A.dat
+ 2008-04-11 14:17:12 69,098 ----a-w C:\WINDOWS\system32\perfc00A.dat
- 2008-04-10 19:30:11 380,684 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-04-11 14:17:12 380,684 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-04-10 19:30:11 440,248 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2008-04-11 14:17:12 440,248 ----a-w C:\WINDOWS\system32\perfh00A.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 10:00 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]
"avpa"="C:\WINDOWS\system32\avpo.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-11-04 20:40 98394]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2004-11-04 20:38 688218]
"eabconfg.cpl"="C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 13:24 290816]
"Cpqset"="C:\Archivos de programa\HPQ\Default Settings\cpqset.exe" [2004-11-05 13:52 233534]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwat cher.exe" [2004-10-14 13:54 253952]
"hpWirelessAssistant"="C:\Archivos de programa\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-01-21 13:40 790528]
"Kupdate"="F:\programas y trucos\KIS y Crack\Kaspersky Internet security 6.0.1.41+ blacklist fix\kaspersky IS 6.0.1.411 No blacklist fix + updater\Crack.exe" [ ]
"Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-15 03:12 1838592]
"kav"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2006-03-24 20:09 139367]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 10:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
HP Digital Imaging Monitor.lnk - C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe [2005-05-12 00:23:26 282624]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\KASPER~1\KASPER~1.0\adi alhk.dll C:\ARCHIV~1\Google\GOOGLE~1\GOEC62~1.DLL

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
"TuneUp MemOptimizer"="C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe" autostart

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"HP Software Update"=C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpoews01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"=

R0 Defrag32b;Defrag32Boot;C:\WINDOWS\system32\drivers \Defrag32b.sys [2004-10-23 10:01]
R2 Defrag32;Defrag32;C:\WINDOWS\system32\drivers\Defr ag32.sys [2004-10-23 10:01]
R2 PDSched;PDScheduler;"C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe" [2004-11-01 13:56]

.
Contenido de carpeta 'Tareas Programadas'
"2008-04-10 15:21:10 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-11 16:27:27
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Archivos de programa\HPQ\Default Settings\cpqset.exe?5?4?0?2??????? ?,?B?????????????hLC?.??????

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-04-11 16:28:19
ComboFix-quarantined-files.txt 2008-04-11 14:28:00
ComboFix2.txt 2008-04-10 20:37:53
10 dirs 42,520,256,512 bytes libres
14 dirs 42,510,893,056 bytes libres
.
2008-04-09 16:33:11 --- E O F ---

Y aquí el del Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:39:55, on 11/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
C:\Archivos de programa\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
C:\Archivos de programa\Mozilla Firefox 3 Beta 3\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavili on&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"
O4 - HKLM\..\Run: [Kupdate] F:\programas y trucos\KIS y Crack\Kaspersky Internet security 6.0.1.41+ blacklist fix\kaspersky IS 6.0.1.411 No blacklist fix + updater\Crack.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavili on&pf=laptop
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll C:\ARCHIV~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 7982 bytes

Con respecto a los resultados, no he podido comprobar el ordenador mucho, pero parece que ya va algo mejor

aunque no se si es lo que quiero saber

Ya tu me diras cuando puedas. Un saludo y muchisimas gracias de nuevo. Sois increible

post #8 (permalink)

12/04/08, 18:12:12

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: No Kiero Formatear Mi Ordenador!!!

Aún hay cosas por reparar, pero es importante Desactiva el Tea Timer para que no interfiera en la limpieza, luego sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\WINDOWS\system32\avpo.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avpa"=-

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #9 (permalink)

14/04/08, 16:10:37

Liz69

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 7

Re: No Kiero Formatear Mi Ordenador!!!

Holaaaaa

He hecho todo tal y como me indicaste y aquí estan los resultados:

Combofix:

ComboFix 08-04-13.3 - Eli 2008-04-14 21:42:18.4 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.217 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Eli\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Eli\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\system32\avpo.exe
.

(((((((((((((((((( Archivos creados desde 2008-03-14 - 2008-04-14 )))))))))))))))))))))))))))))))))
.

2008-04-14 21:27 . 2008-04-14 21:27 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-04-14 21:27 . 2008-04-14 21:27 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-04-14 21:27 . 2008-04-14 21:27 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-04-14 21:27 . 2008-04-14 21:27 <DIR> d-------- C:\Documents and Settings\Invitado\Configuración local
2008-04-14 21:27 . 2008-04-14 21:27 <DIR> d-------- C:\Documents and Settings\Eli\Configuración local
2008-04-11 16:39 . 2008-04-11 16:39 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-04-07 21:51 . 2008-04-07 21:51 <DIR> d-------- C:\Documents and Settings\Eli\Datos de programa\Acoustica
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Acoustica
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Archivos de programa\VST
2008-04-07 21:50 . 2008-04-07 21:50 <DIR> d-------- C:\Archivos de programa\Acoustica Shared Effects
2008-04-07 21:50 . 2008-04-07 21:51 <DIR> d-------- C:\Archivos de programa\Acoustica Mixcraft 3
2008-04-07 21:50 . 2007-08-07 11:32 57,344 --a------ C:\WINDOWS\system32\Wnaspint.dll
2008-04-07 20:46 . 2008-04-07 20:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-07 20:45 . 2008-04-07 20:45 <DIR> d-------- C:\Documents and Settings\Eli\Datos de programa\SUPERAntiSpyware.com
2008-04-07 20:45 . 2008-04-07 20:45 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-02 01:24 . 2008-04-02 01:24 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-01 20:46 . 2008-04-14 21:38 <DIR> d-------- C:\Archivos de programa\Mozilla Firefox 3 Beta 3
2008-04-01 17:47 . 2008-04-01 17:45 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-01 17:47 . 2008-04-01 17:47 2,543 --a------ C:\WINDOWS\unins000.dat
2008-03-31 23:46 . 2008-03-31 23:46 0 --a------ C:\WINDOWS\Irremote.ini

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-14 19:46 15,000,864 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-14 19:45 388,128 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-14 19:44 38,456 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-14 19:44 203,000 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-14 19:25 --------- d-----w C:\Archivos de programa\Kaspersky Lab
2008-04-07 18:44 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-01 15:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-01 15:55 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-04-01 15:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\hpqwmi
2008-03-31 21:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-03-31 21:55 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-03-13 18:45 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Nero
2008-02-04 19:50 2,017,957 ----a-w C:\Archivos de programa\aresregular209_installer.exe
2007-10-29 20:24 6,952,238 ----a-w C:\Archivos de programa\Setup_FreeConverter.exe
2007-04-15 22:50 212 ----a-w C:\Documents and Settings\Eli\Datos de programa\wklnhst.dat
2007-03-12 16:15 3,534,076 ----a-w C:\Archivos de programa\eMule0.47c-Installer.exe
.

((((((((((((((((((((((((((((( snapshot@2008-04-10_22.37.20,32 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-04-14 19:45:48 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2006-08-07 19:46:59 3,035 ----a-w C:\WINDOWS\mozver.dat
+ 2004-08-20 08:00:00 2,000 ----a-w C:\WINDOWS\system\KEYBOARD.DRV
+ 2004-08-20 08:00:00 2,032 ----a-w C:\WINDOWS\system\MOUSE.DRV
+ 2004-08-20 08:00:00 1,744 ----a-w C:\WINDOWS\system\SOUND.DRV
+ 2004-08-20 08:00:00 2,176 ----a-w C:\WINDOWS\system\VGA.DRV
+ 2004-08-20 08:00:00 1,788 ----a-w C:\WINDOWS\system32\Dcache.bin
+ 2004-08-03 21:07:58 2,944 ----a-w C:\WINDOWS\system32\dllcache\drmkaud.sys
+ 2004-08-03 21:07:58 2,944 ----a-w C:\WINDOWS\system32\drivers\drmkaud.sys
+ 2004-08-20 08:00:00 2,944 ----a-w C:\WINDOWS\system32\drivers\null.sys
+ 2004-08-20 08:00:00 2,000 ----a-w C:\WINDOWS\system32\keyboard.drv
+ 2004-08-20 08:00:00 2,560 ----a-w C:\WINDOWS\system32\lz32.dll
+ 2004-08-20 08:00:00 2,032 ----a-w C:\WINDOWS\system32\mouse.drv
- 2008-04-10 19:30:11 53,098 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-04-14 19:25:37 53,098 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-04-10 19:30:11 69,098 ----a-w C:\WINDOWS\system32\perfc00A.dat
+ 2008-04-14 19:25:37 69,098 ----a-w C:\WINDOWS\system32\perfc00A.dat
- 2008-04-10 19:30:11 380,684 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-04-14 19:25:37 380,684 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-04-10 19:30:11 440,248 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2008-04-14 19:25:37 440,248 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2004-08-20 08:00:00 1,744 ----a-w C:\WINDOWS\system32\sound.drv
+ 2007-10-23 14:50:27 2,728 ----a-w C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Mp4 Codec.dat
+ 2004-08-20 08:00:00 2,176 ----a-w C:\WINDOWS\system32\vga.drv
+ 2004-08-20 08:00:00 2,864 ----a-w C:\WINDOWS\system32\winsock.dll
+ 2004-08-20 08:00:00 2,112 ----a-w C:\WINDOWS\system32\winspool.exe
+ 2004-08-20 08:00:00 2,736 ----a-w C:\WINDOWS\system32\wowdeb.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 10:00 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-11-04 20:40 98394]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2004-11-04 20:38 688218]
"eabconfg.cpl"="C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 13:24 290816]
"Cpqset"="C:\Archivos de programa\HPQ\Default Settings\cpqset.exe" [2004-11-05 13:52 233534]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwat cher.exe" [2004-10-14 13:54 253952]
"hpWirelessAssistant"="C:\Archivos de programa\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-01-21 13:40 790528]
"Kupdate"="F:\programas y trucos\KIS y Crack\Kaspersky Internet security 6.0.1.41+ blacklist fix\kaspersky IS 6.0.1.411 No blacklist fix + updater\Crack.exe" [ ]
"Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-15 03:12 1838592]
"kav"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [2006-03-24 20:09 139367]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 10:00 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\KASPER~1\KASPER~1.0\adi alhk.dll C:\ARCHIV~1\Google\GOOGLE~1\GOEC62~1.DLL

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
"TuneUp MemOptimizer"="C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe" autostart

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"HP Software Update"=C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Archivos de programa\\Hp\\Digital Imaging\\bin\\hpoews01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"=

R0 Defrag32b;Defrag32Boot;C:\WINDOWS\system32\drivers \Defrag32b.sys [2004-10-23 10:01]
R2 Defrag32;Defrag32;C:\WINDOWS\system32\drivers\Defr ag32.sys [2004-10-23 10:01]
R2 PDSched;PDScheduler;"C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe" [2004-11-01 13:56]

.
Contenido de carpeta 'Tareas Programadas'
"2008-04-13 15:22:59 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-14 21:46:33
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Archivos de programa\HPQ\Default Settings\cpqset.exe?5?4?0?2??????? ?,?B?????????????hLC?.??????

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Hp\Digital Imaging\bin\hpqste08.exe
C:\Archivos de programa\HPQ\Shared\hpqwmi.exe
.
************************************************** ************************
.
Tiempo completado: 2008-04-14 21:49:00 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-14 19:48:49
ComboFix2.txt 2008-04-14 19:27:35

10 dirs 42,312,384,512 bytes libres
14 dirs 42,303,348,736 bytes libres
.
2008-04-09 16:33:11 --- E O F ---

Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:04:57, on 14/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
C:\Archivos de programa\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavili on&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"
O4 - HKLM\..\Run: [Kupdate] F:\programas y trucos\KIS y Crack\Kaspersky Internet security 6.0.1.41+ blacklist fix\kaspersky IS 6.0.1.411 No blacklist fix + updater\Crack.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hp\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra butt