Mi AVG ha detectado un troyano "trojan horse generic5.jeg". no soy experta en informática pero he consultado vuestro foro y he seguido los pasos para eliminar al caballito.

desactivar restaurar sistema y en modo seguro pasar el AVG anti-Spyware
después en modo normal he pasado el ewido online, pero no puedo eliminar el bicho así que.... he aquí mi log para que me echeis una mano

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:31, on 05/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\HP\KBD\KBD.EXE
C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q404&bd=presar io&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q404&bd=pres ario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q404&bd=pres ario&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q404&bd=presar io&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.1119.173 6\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?26c29ffb150b48aa87890142a23a1257
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?26c29ffb150b48aa87890142a23a1257
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (dnlplayer Class) - http://www.digitalwebbooks.com/reader/dbplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1146766042390
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~4\GOEC62~1.DLL
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

--

gracias
End of file - 10762 bytes

AH... se me olvidaba también he pasado el CCcleaner para eliminar historiales ,cookies y he limpiado y dado brillo al registro. pero el maldito bicho sigue ahí

Hola pimentilla, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)





Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

UN MILLON DE GRACIAS POR CONTESTARME....pero en estos días la cosa ha ido de mal en peor el ordenador no respondía ralentizado al sumo. La ventana de agregar y quitar programas no mostraba ningún programa instalado, windows dejo de cerrarse, internete se desconectaba cada poquito, así que tome la decisión de reinstalar windows en modo reparar.Parece que no he perdido datos....

Cambié mi antivirus e instale avast. Sigo infectada, (bueno el rdenador)este antivirus reconoce un win32:CTX y un win32.trojan-gen{UPX} para mi que es el mismo, los he puesto en cuarentena porque no puede restaurarlos ni eliminarlos.

Pero....como no se si los problemas fueron el spyware, el malware o que yo he sido peor que un virus con tantas aplicaciones, esta vez me pongo en tus manos...desde el principio ¿QUE HAGO?

no muevo una tecla hasta que me digas.... y otra vez gracias

Hola, tendrías que ejecutar la versión mas reciente de ComboFix y dejarnos su reporte junto a uno nuevo de HJT para que te podamos ayudar.

Salu2

A ver si ahora lo he hecho bien:


ComboFix 08-04-13.1 - Compaq_Propietario 2008-04-13 22:58:32.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.34.3082.18.164 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Compaq_Propietario\Escritorio\ComboFix.ex e
.

(((((((((((((((((( Archivos creados desde 2008-03-13 - 2008-04-13 )))))))))))))))))))))))))))))))))
.

2008-04-13 22:45 . 2008-04-13 22:45 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-04-12 17:56 . 2004-05-04 11:53 1,645,320 --a------ C:\WINDOWS\system32\gdiplus.dll
2008-04-12 17:56 . 2005-06-21 10:29 245,408 --a------ C:\WINDOWS\system32\unicows.dll
2008-04-12 17:56 . 2005-02-23 14:58 11,776 --a------ C:\WINDOWS\system32\drivers\afc.sys
2008-04-12 17:54 . 2005-03-15 18:04 161,792 --------- C:\WINDOWS\system32\drivers\ov530vid.sys
2008-04-12 17:54 . 2004-08-19 15:42 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-04-12 17:54 . 2004-08-19 15:42 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-04-12 17:54 . 2004-08-19 15:43 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-04-12 17:54 . 2004-08-19 15:43 43,008 --a--c--- C:\WINDOWS\system32\dllcache\ksxbar.ax
2008-04-12 17:54 . 2005-09-30 10:42 40,960 --------- C:\WINDOWS\system32\ov530ext.dll
2008-04-12 17:54 . 2004-11-09 01:37 25,177 --------- C:\WINDOWS\system32\drivers\ov530cmd.sys
2008-04-12 17:54 . 2005-09-30 10:56 18,972 --------- C:\WINDOWS\system32\ov530ext.ax
2008-04-12 17:54 . 2004-07-20 02:50 16,440 --------- C:\WINDOWS\system32\ov530usd.dll
2008-04-12 17:15 . 2008-04-12 17:22 <DIR> d-------- C:\Archivos de programa\Canon
2008-04-12 14:14 . 2008-04-12 14:14 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2008-04-12 14:12 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-04-12 14:12 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-04-12 14:12 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-04-12 14:12 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-04-12 14:12 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-04-12 14:12 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-04-12 14:08 . 2005-10-31 17:46 113,631 --------- C:\WINDOWS\hpoins07.dat.temp
2008-04-11 21:34 . 2008-04-11 21:34 <DIR> d-------- C:\Archivos de programa\IObit
2008-04-11 21:31 . 2004-01-02 01:35 <DIR> d-------- C:\Documents and Settings\Administrador.MAXI\WINDOWS
2008-04-11 21:31 . 2008-04-08 19:35 <DIR> d--h----- C:\Documents and Settings\Administrador.MAXI\Plantillas
2008-04-11 21:31 . 2008-04-08 19:32 <DIR> dr------- C:\Documents and Settings\Administrador.MAXI\Mis documentos
2008-04-11 21:31 . 2008-04-08 19:32 <DIR> dr------- C:\Documents and Settings\Administrador.MAXI\Menú Inicio
2008-04-11 21:31 . 2004-01-02 00:21 <DIR> d--h----- C:\Documents and Settings\Administrador.MAXI\Impresoras
2008-04-11 21:31 . 2008-04-08 12:01 <DIR> dr------- C:\Documents and Settings\Administrador.MAXI\Favoritos
2008-04-11 21:31 . 2004-01-02 00:21 <DIR> d-------- C:\Documents and Settings\Administrador.MAXI\Escritorio
2008-04-11 21:31 . 2004-01-02 00:21 <DIR> d--h----- C:\Documents and Settings\Administrador.MAXI\Entorno de red
2008-04-11 21:31 . 2004-01-02 05:28 <DIR> d-------- C:\Documents and Settings\Administrador.MAXI\Datos de programa\Symantec
2008-04-11 21:31 . 2004-01-02 01:56 <DIR> d-------- C:\Documents and Settings\Administrador.MAXI\Datos de programa\SampleView
2008-04-11 21:31 . 2004-01-02 01:27 <DIR> d-------- C:\Documents and Settings\Administrador.MAXI\Datos de programa\Intervideo
2008-04-11 21:31 . 2004-01-02 01:34 <DIR> d-------- C:\Documents and Settings\Administrador.MAXI\Datos de programa\Apple Computer
2008-04-11 21:31 . 2008-04-08 19:32 <DIR> dr-h----- C:\Documents and Settings\Administrador.MAXI\Datos de programa
2008-04-11 21:31 . 2008-04-13 22:41 <DIR> d--h----- C:\Documents and Settings\Administrador.MAXI\Configuración local
2008-04-11 20:13 . 2008-04-11 20:34 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-10 16:16 . 2008-04-10 16:16 <DIR> d-------- C:\Archivos de programa\Guitar Pro 5
2008-04-10 14:25 . 2008-04-10 14:25 <DIR> d-------- C:\Archivos de programa\iPod
2008-04-10 14:24 . 2008-04-10 14:25 <DIR> d-------- C:\Archivos de programa\iTunes
2008-04-10 14:24 . 2008-04-11 19:00 <DIR> d-------- C:\Archivos de programa\Bonjour
2008-04-10 14:24 . 2008-04-10 14:24 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Apple
2008-04-10 14:24 . 2008-02-18 11:16 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2008-04-10 14:05 . 2008-04-11 19:18 <DIR> d-------- C:\Archivos de programa\QuickTime
2008-04-10 14:04 . 2008-04-10 14:04 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple
2008-04-10 14:04 . 2008-04-10 14:04 <DIR> d-------- C:\Archivos de programa\Apple Software Update
2008-04-10 12:45 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-04-10 02:58 . 2008-04-10 14:24 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-04-10 02:49 . 2008-04-10 02:49 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-04-10 02:49 . 2008-04-10 02:50 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-04-09 20:26 . 2008-04-09 20:26 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-04-09 20:08 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-04-09 20:08 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-04-08 19:38 . 2004-06-02 10:54 7,406 --a------ C:\WINDOWS\system32\doc.ico
2008-04-08 19:27 . 2008-04-13 21:39 <DIR> dr-hsc--- C:\WINDOWS\system32\dllcache
2008-04-08 19:27 . 2008-04-08 19:32 <DIR> dr------- C:\WINDOWS\system32\config\systemprofile\Menú Inicio
2008-04-08 19:27 . 2008-04-08 19:32 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Datos de programa
2008-04-08 19:27 . 2008-04-13 22:41 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-04-08 14:59 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-04-08 14:59 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-04-08 14:59 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-04-08 14:59 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-04-08 14:29 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys
2008-04-08 14:27 . 2007-02-28 18:02 2,182,784 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-04-08 14:27 . 2007-02-28 18:02 2,138,624 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-04-08 14:27 . 2007-02-28 18:02 2,060,032 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-04-08 14:27 . 2007-02-28 18:02 2,018,304 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-04-08 14:04 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-04-08 13:54 . 2006-01-18 09:54 45,056 --a------ C:\WINDOWS\system32\msxml4a.dll
2008-04-08 13:52 . 2008-04-08 13:52 408,064 --a------ C:\WINDOWS\system32\drivers\O4501U.sys
2008-04-08 12:24 . 2005-03-08 06:43 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2008-04-08 12:24 . 2005-03-08 06:43 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2008-04-08 12:22 . 2005-03-08 06:43 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2008-04-08 12:05 . 2005-04-08 03:51 606,208 -ra------ C:\WINDOWS\system32\hpotscl.dll
2008-04-08 12:05 . 2005-04-08 03:51 278,528 -ra------ C:\WINDOWS\system32\hpgwiamd.dll
2008-04-08 12:05 . 2005-03-08 06:39 274,432 -ra------ C:\WINDOWS\system32\HPZc3212.dll
2008-04-08 12:05 . 2005-04-08 03:51 258,122 -ra------ C:\WINDOWS\system32\hpovst08.dll
2008-04-08 12:05 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-08 12:05 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-08 12:00 . 2004-01-02 01:35 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\WINDOWS
2008-04-08 12:00 . 2008-04-08 12:02 <DIR> d--h----- C:\Documents and Settings\Compaq_Propietario\Plantillas
2008-04-08 12:00 . 2008-04-12 17:11 <DIR> dr------- C:\Documents and Settings\Compaq_Propietario\Mis documentos
2008-04-08 12:00 . 2008-04-11 20:12 <DIR> dr------- C:\Documents and Settings\Compaq_Propietario\Menú Inicio
2008-04-08 12:00 . 2004-01-02 00:21 <DIR> d--h----- C:\Documents and Settings\Compaq_Propietario\Impresoras
2008-04-08 12:00 . 2008-04-09 21:27 <DIR> dr------- C:\Documents and Settings\Compaq_Propietario\Favoritos
2008-04-08 12:00 . 2008-04-13 22:58 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Escritorio
2008-04-08 12:00 . 2008-04-08 12:01 <DIR> d--h----- C:\Documents and Settings\Compaq_Propietario\Entorno de red
2008-04-08 12:00 . 2008-04-08 12:01 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Datos de programa\Symantec
2008-04-08 12:00 . 2004-01-02 01:56 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Datos de programa\SampleView
2008-04-08 12:00 . 2008-04-08 12:01 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Datos de programa\Intervideo
2008-04-08 12:00 . 2008-04-10 14:12 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Datos de programa\Apple Computer
2008-04-08 12:00 . 2008-04-11 21:23 <DIR> dr-h----- C:\Documents and Settings\Compaq_Propietario\Datos de programa
2008-04-08 12:00 . 2008-04-08 12:01 <DIR> d--h----- C:\Documents and Settings\Compaq_Propietario\Configuración local
2008-04-08 12:00 . 2004-08-20 05:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-04-08 12:00 . 2008-04-08 12:00 3,616 -rahs---- C:\WINDOWS\system32\drivers\HP_PN070AA-ABE SR1289ES ES440_YC_Pres_QCZB442_E44ESheREF2_4_IOxford_SASUST eK Computer INC._V1.xx_B3.28_T040827_WXH2_LC0A_M512_J160_7Inte l_8Pentium 4_92,8_1104C8023_N10EC8139_P_Z11C1048C_K_A808624D5 _U808624D2_G10DE0326.MRK
2008-04-08 11:56 . 2004-01-02 01:35 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\WINDOWS
2008-04-08 11:56 . 2004-01-02 05:28 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Datos de programa\Symantec
2008-04-08 11:56 . 2004-01-02 01:56 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Datos de programa\SampleView
2008-04-08 11:56 . 2004-01-02 01:27 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Datos de programa\Intervideo

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-13 20:57 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-12 15:22 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-12 14:51 --------- d-----w C:\Archivos de programa\eMule
2008-04-12 12:16 --------- d-----w C:\Archivos de programa\HP
2008-04-11 18:34 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\SUPERAntiSpyware.com
2008-04-11 18:34 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-11 16:58 --------- d-----w C:\Archivos de programa\avi
2008-04-11 09:38 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-04-10 12:05 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Apple Computer
2008-04-10 00:58 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-04-08 11:53 --------- d-----w C:\Archivos de programa\Adaptador USB inalámbrico
2008-04-08 10:00 3,616 --sha-r C:\WINDOWS\system32\drivers\HP_PN070AA-ABE SR1289ES ES440_YC_Pres_QCZB442_E44ESheREF2_4_IOxford_SASUST eK Computer INC._V1.xx_B3.28_T040827_WXH2_LC0A_M512_J160_7Inte l_8Pentium 4_92,8_1104C8023_N10EC8139_P_Z11C1048C_K_A808624D5 _U808624D2_G10DE0326.MRK
2008-04-08 07:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\avg7
2008-04-07 21:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-07 21:34 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-04-06 19:12 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater
2008-04-05 09:07 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Frag great bend logo
2008-04-04 13:32 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\U3
2008-04-04 13:26 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\SolidDocuments
2008-04-03 20:00 --------- d-----w C:\Documents and Settings\Alba.MAXI\Datos de programa\meet chic two
2008-04-02 15:57 --------- d-----w C:\Archivos de programa\Ontrack
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:35 20,560 ----a-w C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-03-29 17:31 75,856 ----a-w C:\WINDOWS\system32\drivers\aswSP.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-06 17:37 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Image Zone Express
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-25 22:01 --------- d-----w C:\Archivos de programa\Stardock
2008-02-24 21:05 --------- d-----w C:\Documents and Settings\Miguel.MAXI\Datos de programa\Grisoft
2008-02-24 18:27 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\AVG7
2008-02-21 16:16 --------- d-----w C:\Documents and Settings\Marta.MAXI.000\Datos de programa\Grisoft
2008-02-20 20:02 --------- d-----w C:\Documents and Settings\Alba.MAXI\Datos de programa\Grisoft
2008-02-20 19:56 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Grisoft
2008-02-20 19:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-02-20 18:36 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-02-20 16:57 --------- d-----w C:\Archivos de programa\Google
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 02:49 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Yahoo!
2008-02-18 22:15 --------- d-----w C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-02-17 22:30 --------- d-----w C:\Documents and Settings\Alba.MAXI\Datos de programa\SolidDocuments
2008-02-16 15:30 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\ArcSoft
2008-02-15 21:27 --------- d-----w C:\Documents and Settings\Marta.MAXI.000\Datos de programa\SolidDocuments
2008-01-29 10:02 107,368 ----a-w C:\WINDOWS\system32\GEARAspi.dll
2008-01-27 13:42 74,240 ----a-w C:\WINDOWS\ST6UNST.EXE
2008-01-27 13:42 253,952 ------w C:\WINDOWS\Setup1.exe
2007-08-27 18:46 237 ----a-w C:\Documents and Settings\Alba.MAXI\Datos de programa\config.dat
2005-01-10 04:36 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((( snapshot@2008-04-13_22.41.07,64 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-13 17:15:18 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-04-13 20:56:52 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 05:00 15360]
"msnmsgr"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe" [2004-01-02 00:49 32881]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736]
"KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 21:02 61440]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-07-13 00:50 4112384]
"nwiz"="nwiz.exe" [2004-07-13 00:50 843776 C:\WINDOWS\system32\nwiz.exe]
"VTTimer"="VTTimer.exe" []
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 18:06 88363 C:\WINDOWS\AGRSMMSG.exe]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 21:13 98304]
"AlcxMonitor"="ALCXMNTR.EXE" [2003-04-04 03:21 50176 C:\WINDOWS\ALCXMNTR.EXE]
"ISTray"="C:\Archivos de programa\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2008-03-29 19:37 79224]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
HP Digital Imaging Monitor.lnk - C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-12 00:23:26 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-03-29 19:35]
R3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
R3 WN4501HLFZZ(Arcadyan Technology Corporation);802.11g Wireless USB Adapter(Arcadyan Technology Corporation);C:\WINDOWS\system32\DRIVERS\O4501U.sy s [2008-04-08 13:52]
S3 ovt530;Webcam Classic;C:\WINDOWS\system32\Drivers\ov530vid.sys [2005-03-15 18:04]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

.
Contenido de carpeta 'Tareas Programadas'
"2008-04-13 21:00:00 C:\WINDOWS\Tasks\AF52A3BA9125577A.job"
- c:\docume~1\alba~1.max\datosd~1\meetch~1\Bindlogli es.exe
"2008-04-10 12:05:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2008-04-13 20:45:00 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
.
************************************************** ************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-13 23:02:29
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-04-13 23:03:25
ComboFix-quarantined-files.txt 2008-04-13 21:03:18
ComboFix2.txt 2008-04-13 20:41:32
17 dirs 37,176,369,152 bytes libres
25 dirs 37,164,355,584 bytes libres
.
2008-04-13 19:39:09 --- E O F ---


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:13, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Archivos de programa\Spyware Doctor\pctsTray.exe
C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q404&bd=pres ario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q404&bd=pres ario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q404&bd=presar io&pf=desktop
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1207658763156
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe

--
End of file - 7189 bytes



Antes de que me digais nada, vaya de antemano mi admiración....no se como es posible desenmarañar este galimatias, pero....
menos mal que hay gente como vosotros

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2