Hola queria pedirles su ayuda ya que desde hace algunos dias casi no puedo navegar por internet tengo una conexion de 4 MB pero cuando abro mozilla firefox o internet explorer se tardan muchisimo las paginas en cargar y a veces ni si quiera llegan a cargar la barra verde de abajo hace como que va a cargar pero se queda trabada a la mitad la unica forma es dandole muchos clicks al link o muchas veces el boton enter hasta que al fin llega a cargar la pagina.

De principio parece que pudiera ser la conexion a internet pero lo raro es que cuando descargo algun archivo desde firefox o desde internet explorer lo descarga a 400 kbps o mas y sin ninguna interrupcion

En un foro de ustedes que parecia un problema similiar intente la respuesta que era apagar restaurar el sistema iniciar en modo a prueba de fallos pasar ccleaner spybot adicionalmente tambien pase ad-aware pro y advanced windows care todos encontraron algunos archivos pero me dijeron que no era nada grave reinicie y sigo teniendo el mismo problema solo para llegar hasta este punto del foro tarde mas de 20 minutos.

Tengo nod32 lo intente pasar en modo a prueba de fallos pero me puso puros errores que decian que el archivo estaba bloqueado y no se podia abrir lo cual no comprendo pero los demas antivirus como el spybot y el ad-aware funcionaron y segun ellos solucionaron los problemas.

aqui les dejo el log que me genero el programa hijackthis a ver si me podrian ayudar de antemano muchas gracias y saludos.





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:53:06 p.m., on 21/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\lg_fwupdate\fwupdate.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LightScribeControlPanel.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\CDBurnerXP\NMSAccessU.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [LGODDFU] "C:\Archivos de programa\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Archivos de programa\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Archivos de programa\Archivos comunes\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Connection Wizard" (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_07] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Connection Wizard" (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: regedit s dregistro_alcohol.reg.lnk = C:\Documents and Settings\Administrador\Escritorio\Nuevo Documento de texto.reg
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?23b0884251c0460791cc5cb97480a5b1
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?23b0884251c0460791cc5cb97480a5b1
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Archivos de programa\Hotspot Shield\bin\openvpnas.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Archivos de programa\CDBurnerXP\NMSAccessU.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 10285 bytes

Hola moustein,

Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware
• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

Hola antes que nada muchas gracias por contestar mira pase los 2 primeros antivirus que me psusite y no encontraron nada luego pase ccleaner y luego como me dijiste el combofix y aqui esta el reporte que me dejo el combofix

ComboFix 08-04-22.5 - Administrador 2008-04-23 15:05:16.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.209 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrador\Escritorio\alonso\escritori o\escritorio2\Nueva carpeta (3)\Film_conversion tool\_desktop.ini
C:\Documents and Settings\Administrador\Escritorio\alonso\escritori o\Film_conversion tool\_desktop.ini

.
(((((((((((((((((( Archivos creados desde 2008-03-23 - 2008-04-23 )))))))))))))))))))))))))))))))))
.

2008-04-23 15:05 . 2008-04-23 15:05 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.da t.LOG
2008-04-23 14:51 . 2008-04-23 14:51 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-04-23 14:50 . 2008-04-23 14:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-23 14:50 . 2008-04-23 14:50 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-23 14:31 . 2008-04-23 14:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-23 14:31 . 2008-04-23 14:31 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-04-23 14:31 . 2008-04-23 14:31 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-23 14:30 . 2008-04-23 14:30 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-21 20:51 . 2008-04-21 20:51 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-04-21 16:10 . 2008-04-21 16:10 <DIR> d-------- C:\Archivos de programa\IObit
2008-04-21 13:20 . 2008-04-21 13:20 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-04-21 13:20 . 2008-04-21 13:20 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-04-20 18:23 . 2008-04-20 18:20 12,632 --a------ C:\WINDOWS\system32\lsdelete.exe
2008-04-20 18:23 . 2008-04-20 18:21 9,344 --a------ C:\WINDOWS\system32\drivers\NSDriver.sys
2008-04-20 18:23 . 2008-04-20 18:21 8,320 --a------ C:\WINDOWS\system32\drivers\AWRTRD.sys
2008-04-20 18:23 . 2008-04-20 18:21 6,272 --a------ C:\WINDOWS\system32\drivers\AWRTPD.sys
2008-04-19 16:06 . 2008-04-19 16:06 <DIR> d-------- C:\WINDOWS\system32\avsplugin
2008-04-19 16:06 . 2008-04-19 16:06 <DIR> d-------- C:\Archivos de programa\Smallvideosoft
2008-04-19 16:06 . 2007-04-19 15:15 7,277,568 --a------ C:\WINDOWS\system32\3gpcore.dll
2008-04-19 16:06 . 2006-10-17 22:29 487,479 --a------ C:\WINDOWS\system32\SkinMagic.dll
2008-04-19 16:06 . 2007-02-16 07:10 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll
2008-04-19 15:07 . 2008-04-23 13:40 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-19 15:07 . 2008-04-19 15:07 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-19 15:03 . 2008-04-19 15:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple Computer
2008-04-19 15:00 . 2008-02-18 11:16 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2008-04-19 14:48 . 2008-04-19 14:48 4,526 --a------ C:\WINDOWS\system32\PerfStringBackup.TMP
2008-04-19 14:40 . 2008-04-19 15:04 <DIR> d-------- C:\Archivos de programa\QuickTime
2008-04-18 15:33 . 2008-04-18 16:50 <DIR> d-------- C:\PhotoDVD
2008-04-18 15:33 . 2008-04-19 14:39 <DIR> d-------- C:\Archivos de programa\Photo DVD Creator
2008-04-18 14:57 . 2008-04-18 14:57 <DIR> d-------- C:\Archivos de programa\ArcSoft
2008-04-17 00:10 . 2008-04-17 00:10 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Apple Computer
2008-04-17 00:09 . 2008-04-19 15:06 <DIR> d-------- C:\Archivos de programa\iTunes
2008-04-17 00:09 . 2008-04-17 00:09 <DIR> d-------- C:\Archivos de programa\iPod
2008-04-17 00:08 . 2008-04-19 15:05 <DIR> d-------- C:\Archivos de programa\Bonjour
2008-04-17 00:07 . 2008-04-19 14:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple Computer(2)
2008-04-17 00:07 . 2008-04-19 14:40 <DIR> d-------- C:\Archivos de programa\QuickTime(2)
2008-04-17 00:03 . 2008-04-17 00:03 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Apple
2008-04-16 15:36 . 2008-04-20 21:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-04-16 15:36 . 2008-04-16 15:36 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-04-16 14:37 . 2008-04-20 18:05 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-16 14:37 . 2008-04-20 18:02 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-04-07 23:49 . 2008-04-19 14:42 <DIR> d-------- C:\Archivos de programa\All Media Fixer
2008-04-07 20:58 . 2008-04-19 14:42 <DIR> d-------- C:\Archivos de programa\RAR Recovery Toolbox
2008-03-31 13:34 . 2008-04-04 16:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-03-27 16:49 . 2008-04-19 14:42 <DIR> d-------- C:\Archivos de programa\Unlocker
2008-03-25 17:45 . 2008-04-19 14:42 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live
2008-03-24 17:59 . 2008-03-24 18:05 <DIR> d-------- C:\Final

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-23 20:05 --------- d-----w C:\Archivos de programa\Eset
2008-04-23 18:40 --------- d-----w C:\Archivos de programa\lg_fwupdate
2008-04-18 19:57 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-01 22:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\DVD Shrink
2008-03-25 22:45 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-03-20 07:57 1,846,016 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-19 05:05 --------- d-----w C:\Archivos de programa\Ares
2008-03-15 20:19 2,828 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
2008-03-14 22:54 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\uTorrent
2008-03-13 00:26 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Corel
2008-03-13 00:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\InstallShield
2008-03-13 00:20 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-03-13 00:16 --------- d-----w C:\Archivos de programa\Corel
2008-03-13 00:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Corel
2008-03-12 23:30 88 --sh--r C:\Documents and Settings\All Users\Datos de programa\777A6B8BEA.sys
2008-03-12 23:30 2,516 --sha-w C:\Documents and Settings\All Users\Datos de programa\KGyGaAvL.sys
2008-03-12 23:00 --------- d-----w C:\Archivos de programa\Lexmark X1100 Series
2008-03-10 21:52 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Move Networks
2008-03-10 21:46 --------- d-----w C:\Archivos de programa\Hotspot Shield
2008-03-07 07:23 --------- d-----w C:\Archivos de programa\Apache2
2008-03-05 02:12 --------- d-----w C:\Archivos de programa\Cosmopolitan
2008-03-05 01:25 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Broderbund LLC
2008-03-05 01:05 --------- d-----w C:\Archivos de programa\Creative Zone
2008-03-01 22:58 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Anvil Studio
2008-02-29 20:25 --------- d-----w C:\Archivos de programa\DVD Decrypter
2008-02-29 00:52 --------- d-----w C:\Archivos de programa\CD_DVD-ROM Generator 1.20
2008-02-28 20:56 --------- d-----w C:\Archivos de programa\Anvil Studio
2008-02-28 20:32 --------- d-----w C:\Archivos de programa\TabIt
2008-02-28 00:50 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\OnReally
2008-02-28 00:50 --------- d-----w C:\Archivos de programa\OnReally
2008-02-27 22:26 --------- d-----w C:\Archivos de programa\TVAnts
2008-02-27 00:12 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\BVRP Software
2008-02-27 00:02 --------- d-----w C:\Archivos de programa\Motorola Phone Tools
2008-02-27 00:02 --------- d-----w C:\Archivos de programa\Avanquest update
2008-02-26 23:59 25,600 ----a-w C:\Documents and Settings\Administrador\usbsermptxp.sys
2008-02-26 23:59 22,768 ----a-w C:\WINDOWS\system32\drivers\usbsermpt.sys
2008-02-26 23:59 22,768 ----a-w C:\Documents and Settings\Administrador\usbsermpt.sys
2008-02-26 20:34 --------- d-----w C:\Archivos de programa\Google
2008-02-24 20:45 --------- d-----w C:\Archivos de programa\SopCast
2008-02-20 06:52 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-16 09:02 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-08 00:03 88 --sh--r C:\Documents and Settings\All Users\Datos de programa\0823080D83.sys
2008-01-29 17:02 107,368 ----a-w C:\WINDOWS\system32\GEARAspi.dll
2007-02-03 00:21 145,920 ----a-w C:\WINDOWS\inf\hdaudio.sys
.

------- Sigcheck -------

2007-10-30 11:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys
2007-02-02 19:21 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys
2008-02-11 20:34 360064 b1d637a5585af8932c635976ff9d8981 C:\WINDOWS\system32\dllcache\TCPIP.SYS
2008-02-11 20:34 360064 b1d637a5585af8932c635976ff9d8981 C:\WINDOWS\system32\drivers\TCPIP.SYS
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
"LightScribe Control Panel"="C:\Archivos de programa\Archivos comunes\LightScribe\LightScribeControlPanel.exe" [2007-04-19 14:26 484904]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2008-02-20 09:33 963072]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2008-01-11 03:25 949376]
"LGODDFU"="C:\Archivos de programa\lg_fwupdate\fwupdate.exe" [2008-01-16 04:41 249856]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 23:55 54832]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"DownloadAccelerator"="C:\Archivos de programa\DAP\DAP.exe" [2007-04-09 05:41 2245424]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 13:42 15360]

C:\Documents and Settings\Administrador\Men£ Inicio\Programas\Inicio\
regedit s dregistro_alcohol.reg.lnk - C:\Documents and Settings\Administrador\Escritorio\Nuevo Documento de texto.reg [2008-01-19 13:42:35 490]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
hp psc 1000 series.lnk - C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-09 19:21:38 147456]
hpoddt01.exe.lnk - C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 19:11:12 28672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoDesktopCleanupWizard"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoInstrumentation"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoInstrumentation"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= ffdshow.ax
"msacm.l3codec"= l3codecp.acm
"msacm.ac3filter"= ac3filter.acm

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"C:\\Archivos de programa\\LimeWire\\LimeWire.exe"=
"C:\\Archivos de programa\\uTorrent\\uTorrent.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=

R2 NMSAccessU;NMSAccessU;C:\Archivos de programa\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]
R3 tapvpn;TAP VPN Adapter;C:\WINDOWS\system32\DRIVERS\tapvpn.sys [2007-06-08 01:52]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{46a88984-f075-11dc-9bee-0c0c0ceebe91}]
\Shell\Auto\command - adp.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL adp.exe

*Newly Created Service* - CATCHME
*Newly Created Service* - SASDIFSV
*Newly Created Service* - SASENUM
*Newly Created Service* - SASKUTIL

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Archivos de programa\Archivos comunes\LightScribe\LSRunOnce.exe"
.
Contenido de carpeta 'Tareas Programadas'
"2008-04-22 01:48:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2008-04-23 19:36:06 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-03-14 20:42:58 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1203540913.job"
- C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-23 15:08:15
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 27

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Archivos de programa\Eset\pr_imon.dll
.
Tiempo completado: 2008-04-23 15:09:51
ComboFix-quarantined-files.txt 2008-04-23 20:09:31

16 dirs 8,615,690,240 bytes libres
18 dirs 12,270,346,240 bytes libres

213 --- E O F --- 2008-04-20 08:06:20





A ver si le puedes dar una checada para ver si tengo algo mal muchas gracias y saludos

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que tendrías que comentarnos como esta funcionado todo luego de reiniciar ?

Salu2

Hola antes que nada muchas gracias por sus respuestas pues mira ya reinicie y sigue el mismo problema no se que podra ser si descargo un archivo o uso algun programa que necesite internet funciona perfecto solo es con los exploradores empiezan la carga bien pero de pronto parece como si dejaran de cargar y tengo que actualizar la pagina muchas veces hasta que de pronto entra pero tardan mucho y casi nunca entran a la primera vez que lo pongo si tuvieran alguna otra solucion se los agradeceria mucho para poder probarla.

Saludos.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"