Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas tardes y saludos para todos, me dirijo a este foro porque siempre que he tenido un problema, me lo habeis solucionado.
Mi problema consiste en que desde hace un tiempo se me abren en el explorador de internet un monton de ventanas emergentes, la mayoria de ellas empiezan con el nombre Cid:, seguido de publicidad y me gustaria eliminar donde se ha colocado este elemento.
He probado a pasar el ccleaner, spywareblaster, Superantyspyware, Spybot-search and destroy.
Tambien señalar que la velocidad de internet noto como se ha ralentizado.
Gracias por la ayuda.

Hola,

Sigue estos pasos:

Apaga "Restaurar Sistema" (System Restore) Solo en Win ME y XP

Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)

Aun en modo seguro; Escanea tu PC con

• NaviLog
• DelPSGuard(dejanos su log)
• SuperAntispyware
• Ad-Aware

Utiliza el CClenaer. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshacer el paso número 1

Por comodidad te recomiendo que imprimas las indicaciones.

Comentanos como te ah ido!

ok, en cuanto tenga tiempo lo hago y te contesto, gracias.

Hola, muy bien.

Recuerda volver y dejarme los reportes de las herramientas, nos comunicas com va tu PC.

Saludos!

Bueno gracias a un pequeo percance de pie, ya he tenido tiempo de seguir tus pasos, esto es lo que me han dejado:
Navipromo Removal version 3.5.3 started on 17/04/2008 at 20:04:32,25

Fix running from C:\Archivos de programa\navilog1
Actual User Account : "Pedro"

Updated on 09.04.2008 at 20h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 7.0.5730.11
Filesystem type : FAT32

Automatic removal
with Catchme and GNS results


Done in safe mode


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in C:\WINDOWS\System32 *


* Deletion in "C:\Documents and Settings\Pedro\config~1\datosd~1" *


* Deletion in "C:\DOCUME~1\VANESSA\config~1\datosd~1" *



*** Deleting folders in C:\WINDOWS ***


*** Deleting folders in C:\Archivos de programa ***


*** Deleting folders in C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***


*** Deleting folders in "C:\Documents and Settings\Pedro\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\Pedro\config~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\Pedro\men+in~1\progra~1" ***


*** Deleting folders in C:\DOCUME~1\ALLUSE~1\MENÚIN~1\PROGRA~1 ***



*** Deleting files ***


*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Documents and Settings\Pedro\config~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In C:\WINDOWS\system32 *


* In "C:\Documents and Settings\Pedro\config~1\datosd~1" *


* In "C:\DOCUME~1\VANESSA\config~1\datosd~1" *


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate not found !
Electronic-Group Certificate not found !
OOO-Favorit Certificate not found !
Sunny-Day-Design-Ltd Certificate not found !

*** Cleaning stage complete on 17/04/2008 at 20:05:31,60 ***

ESTO CON NAVILOG
earch Navipromo version 3.5.3 began on 17/04/2008 at 20:02:09,57

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Archivos de programa\navilog1
Actual User Account : "Pedro"

Updated on 09.04.2008 at 20h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Version Internet Explorer : 7.0.5730.11
Filesystem type : FAT32

Done in safe mode

*** Searching for installed Software ***




*** Search folders in C:\WINDOWS ***



*** Search folders in C:\Archivos de programa ***



*** Search folders in C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***




*** Search folders in "C:\Documents and Settings\Pedro\datosd~1" ***



*** Search folders in "C:\Documents and Settings\Pedro\config~1\datosd~1" ***



*** Search folders in "C:\Documents and Settings\Pedro\men+in~1\progra~1" ***


*** Search folders in C:\DOCUME~1\ALLUSE~1\MENÚIN~1\PROGRA~1 ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in C:\WINDOWS\system32 *

* Scan in "C:\Documents and Settings\Pedro\config~1\datosd~1" *

* Scan in "C:\DOCUME~1\VANESSA\config~1\datosd~1" *



*** Search files ***




*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In C:\WINDOWS\system32 :


* In "C:\Documents and Settings\Pedro\config~1\datosd~1" :


* In "C:\DOCUME~1\VANESSA\config~1\datosd~1" :


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 17/04/2008 at 20:03:39,67 ***

SIGO CON DEL PSGUARD:

DelPSGuard v 4.9.6
by www.ForoSpyware.com
Reporte Creado: 20:06:24,70, 17/04/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

AHORA CON ADAWARE:
Scan mode: Full
Scan time: 00:18:02
Number of objects scanned: 219556
Number of infections found: 9
Critical: 0
Privacy Objects: 9
Infections deleted: 9
Total infections quarantined: 0
Total infections ignored by scanner: 0

Si tengo qe ponerte algo mas me lo dices.
Saludos

hola, muy bien

Puedes comentarme como sigue tu PC?

Saludos!

Hello, siguen apareciendo las ventanas emergente CiD y tb las que comentaba anteriormente, todas de publicidad.

Hola pedroalmazanfer

Realiza estos pasos

• Descarga he instala Malwarebytes' Anti-Malware. (Selecciona idioma español)
• Al finalizar la instalación te indicara que debes actualiza la herramienta antes de ejecutarla para trabajar con las últimas bases de datos del programa.
  • En caso de presentar algún problema a la hora de la actualización, debes acceder a tú Firewall y configurarlo para que le des permisos de acceso a Internet a la herramienta Malwarebyte's Anti-Malware.
• Ejecuta MBAM
• Realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Realiza estos pasos por favor...

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2
Recuerda volver

Vamos alla, no he sido capaz de desactivar el antivirus, parezco algo torpe, el Mc Affe, he seguido los pasos qe me mandaste y muchas veces me dice que bloqueaba un cambio, no he permitido ninguno.
Estos son los reportes:
Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 651

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 83339
Tiempo transcurrido: 32 minute(s), 7 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Ahora el combofix:
ComboFix 08-04-17.1 - Pedro 2008-04-18 21:57:30.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.356 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Pedro\Escritorio\Seguridad\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\_000013_.tmp.dll
C:\WINDOWS\system32\_000014_.tmp.dll

.
(((((((((((((((((( Archivos creados desde 2008-03-18 - 2008-04-18 )))))))))))))))))))))))))))))))))
.

2008-04-18 21:08 . 2008-04-18 21:09 <DIR> d-------- C:\Documents and Settings\Pedro\Datos de programa\Malwarebytes
2008-04-18 21:08 . 2008-04-18 21:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-18 21:08 . 2008-04-18 21:08 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-17 19:51 . 2008-04-17 19:51 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-04-17 19:51 . 2008-04-17 19:51 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-04-17 19:47 . 2008-04-17 19:47 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2008-04-12 14:36 . 2008-04-12 14:36 <DIR> d-------- C:\Archivos de programa\Navilog1
2008-04-11 20:39 . 2008-04-11 20:39 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2
2008-04-03 15:31 . 2008-04-03 15:24 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-03 15:31 . 2008-04-03 15:31 2,552 --a------ C:\WINDOWS\unins000.dat
2008-04-01 19:16 . 2008-04-01 19:16 <DIR> d-------- C:\Archivos de programa\Else plus
2008-04-01 19:16 . 2008-04-01 19:16 <DIR> d-------- C:\Archivos de programa\Circle Developement
2008-03-20 15:28 . 2008-03-20 15:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SupportSoft
2008-03-20 15:28 . 2008-03-20 15:28 <DIR> d-------- C:\Archivos de programa\Telefonica
2008-03-20 15:28 . 2008-03-20 15:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\supportsoft
2008-03-20 15:23 . 2008-03-20 15:23 <DIR> d-------- C:\Archivos de programa\Archivos comunes\SWF Studio

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-08 01:02 --------- d-----w C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2008-03-07 10:42 --------- d-----w C:\Archivos de programa\Microsoft SQL Server Compact Edition
2008-03-07 10:24 --------- d-sh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-07 10:24 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 09:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Sony Ericsson
2008-02-29 09:52 --------- d-----w C:\Archivos de programa\Sony Ericsson
2008-02-29 09:52 --------- d-----w C:\Archivos de programa\Archivos comunes\Teleca Shared
2008-02-29 08:55 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-29 08:55 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-01 09:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 05:00 15360]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-03-04 09:32 1481968]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 16:14 147456]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-10-07 22:19 68856]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"LaunchApp"="Alaunch" []
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-07 19:36 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-07 19:32 126976]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
"PCMService"="C:\Archivos de programa\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.e xe" [2004-08-20 05:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScI nst.exe" [2004-08-20 05:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT \TINTSETP.exe" [2004-08-20 05:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TIN TSETP.exe" [2004-08-20 05:00 455168]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2006-12-06 18:37 69216]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 22:55 54832]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"SiteAdvisor"="C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.exe" [2006-07-31 17:03 35416]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe" [2007-09-23 13:04 146432]
"mcagent_exe"="C:\Archivos de programa\McAfee.com\Agent\mcagent.exe" [2007-08-03 22:33 582992]
"{EC2170E3-0FB2-4C41-ACB9-F2C494F92C67}"="D:\AT\asistente.exe" [ ]
"Telefonica"="C:\Archivos de programa\Telefonica\bin\StartCmd.exe" [2007-09-17 12:58 16384]
"Browse new fork rule"="C:\Documents and Settings\All Users\Datos de programa\Wait Find Browse New\program junk.exe" [2008-04-18 20:25 1698304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 05:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
Adobe Gamma.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-06-30 16:43 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\Archivos comunes\\McAfee\\MNA\\McNASvc.exe"=
"C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Telefonica\\AsistCfg74\\awcbrwsr.exe"=
"C:\\Archivos de programa\\Messenger\\MSMSGS.EXE"=

R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};C:\Archivos de programa\CyberLink\PowerDVD\000.fcl [2006-11-02 16:51]
R2 sprtsvc_Telefonica;SupportSoft Sprocket Service (Telefonica);"C:\Archivos de programa\Telefonica\bin\sprtsvc.exe" /service /p Telefonica []
S2 MKEMUSB;Panasonic Digital Palmcorder;C:\WINDOWS\system32\Drivers\Mkemusb.sys [2001-08-08 18:52]
S3 DCamUSBMke;USB Video Camera for Panasonic Digital Palmcorder;C:\WINDOWS\system32\Drivers\Mkeusbi.sys [2002-09-02 11:10]
S3 DCamUSBMke2;Panasonic USB Video Camera;C:\WINDOWS\system32\Drivers\Mkeusbi2.sys [2002-11-06 09:48]
S3 SupportSoft RemoteAssist;SupportSoft RemoteAssist;C:\Archivos de programa\Archivos comunes\supportsoft\bin\ssrc.exe [2007-10-15 13:26]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fad515aa-235f-11dc-9729-0013ce9019fd}]
\Shell\AutoRun\command - E:\InstallTomTomHOME.exe

.
Contenido de carpeta 'Tareas Programadas'
"2007-07-03 17:59:02 C:\WINDOWS\Tasks\McQcTask.job"
- c:\archivos de programa\mcafee\mqc\QcConsol.exe.4158 0#c:\archivos de programa\mcafee\mqc
"2007-08-15 01:34:44 C:\WINDOWS\Tasks\McDefragTask.job"
- C:\WINDOWS\system32\defrag.exe
"2008-04-18 19:00:02 C:\WINDOWS\Tasks\B00D9A42901E0ACE.job"
- c:\docume~1\pedro\datosd~1\elsepl~1\Thunkdeafgreat .exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-18 21:59:11
Windows 5.1.2600 Service Pack 2 FAT NTAPI

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{ 95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\C:\Archivos de programa\CyberLink\PowerDVD\000.fcl"
.
Tiempo completado: 2008-04-18 21:59:40
ComboFix-quarantined-files.txt 2008-04-18 19:59:38

14 dirs 76,454,363,136 bytes libres
21 dirs 76,559,482,880 bytes libres
.
2008-04-13 11:09:57 --- E O F ---

ME siguen saliendo las ventanas emergentes,
Saludos

Permiso eh?

Debes mandar los archivos infectados del MBAM a la cuarentena y de ahi borralos.

Tambien controla que no tengas instalados los siguientes programas: (si los tienes desinstalalos)

NetPumper
DivoCodec
Lop.com / LOP.SEARCH
WinZix
SearchPluguin
Window Search / Window Searching
Browser Enhancer
Torrent 101
W3 Player
Ultimate Browser Enhancer
BitDownload
Bitroll
BitGrabber
CiD Helper/ CiD Manager
Download Pluguin for Internet Explorer
Zone Media

Tambien puede ser el adware de Plus! Live MSN, desinstalalo. (al messenger plus live)

Y haz los pasos que te habian encomendado.