BUENAS
QUISIERA QUE E COLABORARAN para solucionar el problema de este virus que se metio en mi computador y por error se descargo en mi computador colocando el computador lento en ocasiones se apaga y no deja navegar por internet ya hice algunas pruebas y este fue el registro que mostro.

ComboFix 08-04-24.1 - WAW 2008-04-26 18:11:56.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.745 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\WAW\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\WAW\Datos de programa\macromedia\Flash Player\#SharedObjects\3DNBK4HR\iforex.com
C:\Documents and Settings\WAW\Datos de programa\macromedia\Flash Player\#SharedObjects\3DNBK4HR\iforex.com\Emerp\Ev ents\flash_object.swf\user_data.sol
C:\Documents and Settings\WAW\Datos de programa\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ifo rex.com
C:\Documents and Settings\WAW\Datos de programa\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ifo rex.com\settings.sol
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ahpxbgev.dll
C:\WINDOWS\system32\cjkasowx.dll
C:\WINDOWS\system32\dMVwHkkj.ini
C:\WINDOWS\system32\dMVwHkkj.ini2
C:\WINDOWS\system32\drivers\dhlp.sys
C:\WINDOWS\system32\fffhjwpj.ini
C:\WINDOWS\system32\hgGabYQH.dll
C:\WINDOWS\system32\jkkHwVMd.dll
C:\WINDOWS\system32\jpwjhfff.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\PAHhgfhk.ini
C:\WINDOWS\system32\PAHhgfhk.ini2
C:\WINDOWS\system32\qlvjrrkm.dll
C:\WINDOWS\system32\uqepqlkx.dll
C:\WINDOWS\system32\wwkuxrty.dll
C:\WINDOWS\system32\xwosakjc.ini
C:\WINDOWS\system32\ytgicqxl.dll
C:\WINDOWS\ufdata2000.log

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DHLP
-------\Service_dhlp


(((((((((((((((((( Archivos creados desde 2008-03-26 - 2008-04-26 )))))))))))))))))))))))))))))))))
.

2008-04-26 15:03 . 2008-04-26 15:03 <DIR> d-------- C:\WINDOWS\system32\Engines
2008-04-26 15:02 . 2008-04-26 17:58 <DIR> d-------- C:\Archivos de programa\BarreraIntegral
2008-04-26 15:02 . 2008-04-26 15:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\BarreraIntegral
2008-04-25 11:30 . 2008-04-25 11:30 <DIR> d-------- C:\Documents and Settings\WAW\Datos de programa\Windows Live Writer
2008-04-25 07:18 . 2008-04-25 14:43 1,509,295 ---hs---- C:\WINDOWS\system32\eyiudvck.ini
2008-04-24 07:01 . 2008-04-25 07:15 1,506,830 ---hs---- C:\WINDOWS\system32\dgmyxwer.ini
2008-04-24 06:49 . 2008-04-24 07:01 1,505,852 ---hs---- C:\WINDOWS\system32\neegqjai.ini
2008-04-23 10:28 . 2008-04-24 10:16 407 --a------ C:\WINDOWS\barcode.ini
2008-04-23 08:58 . 2008-04-23 09:25 <DIR> d-------- C:\Documents and Settings\WAW\Datos de programa\BarreraIntegral
2008-04-23 08:58 . 2008-04-23 08:58 <DIR> d--hs---- C:\BarreraIntegral
2008-04-23 08:52 . 2001-03-08 18:30 24,064 --a------ C:\WINDOWS\system32\msxml3a.dll
2008-04-23 06:46 . 2008-04-26 17:38 109,705 --a------ C:\WINDOWS\BM5f30af97.xml
2008-04-22 15:13 . 2008-04-22 15:13 37,376 --a------ C:\WINDOWS\mrofinu1535.exe
2008-04-16 21:12 . 2008-04-16 21:12 10,304 --a------ C:\WINDOWS\MSOCVPrefs.232
2008-04-15 22:00 . 2008-04-15 22:02 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\WinZip
2008-04-09 08:18 . 2008-04-09 08:19 <DIR> d-------- C:\Archivos de programa\Macromedia
2008-04-09 08:18 . 2008-04-09 08:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Macromedia
2008-03-31 21:26 . 2008-04-11 16:54 45,056 -r-hs---- C:\WINDOWS\system32\regedit32.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-10 23:22 --------- d-----w C:\Documents and Settings\WAW\Datos de programa\AdobeUM
2008-04-10 00:24 26,712 -c--a-w C:\Documents and Settings\WAW\Datos de programa\GDIPFONTCACHEV1.DAT
2008-04-09 23:07 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-03-24 23:26 --------- d-----w C:\Archivos de programa\SourceTec
2008-03-24 23:26 --------- d-----w C:\Archivos de programa\Archivos comunes\SourceTec
2008-03-22 16:50 --------- d-----w C:\Documents and Settings\WAW\Datos de programa\The Complete Genealogy Reporter - FTB
2008-03-22 16:50 --------- d-----w C:\Archivos de programa\MyHeritage
2008-03-16 00:00 --------- d-----w C:\Archivos de programa\Windows Live
2008-03-15 23:59 --------- d-----w C:\Archivos de programa\Microsoft SQL Server Compact Edition
2008-03-15 23:28 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-15 22:53 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-06 02:00 --------- d-----w C:\Archivos de programa\Creative
2008-03-06 01:59 --------- d-----w C:\Archivos de programa\Ulead Systems
2008-03-06 01:58 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-04-10 01:57 8 ----a-w C:\Documents and Settings\WAW\ravver.dat
2001-11-23 04:08 712,704 -c--a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0D8E3F77-1768-43B4-8F77-473A0002D750}]
C:\WINDOWS\system32\khfghHAP.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5C3F6257-3E00-45C2-88D5-CB0F3A17BF0E}]
2007-12-25 17:39 222720 --a------ C:\Archivos de programa\BarreraIntegral\Tools\pblock.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6F87F145-DC2D-4766-AF03-3A3B96FFAD98}]
2007-12-25 17:56 1102848 --a------ C:\Archivos de programa\BarreraIntegral\Tools\sbiebho.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 09:42 15360]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 11:24 1694208]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2008-02-20 09:33 963072]
"UpdRegistry"="c:\windows\system32\regedit32.e xe" [2008-04-11 16:54 45056]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"PCTVOICE"="pctspk.exe" [2003-07-17 14:01 180224 C:\WINDOWS\system32\pctspk.exe]
"PV92TRAY"="PV92Tray.exe" [2003-06-24 17:47 311296 C:\WINDOWS\system32\PV92Tray.exe]
"UpdateSys"="c:\windows\system32\regedit32.exe " [2008-04-11 16:54 45056]
"BarreraIntegral"="C:\Archivos de programa\BarreraIntegral\pgs.exe" [2008-02-14 14:21 2105344]
"ugac"="C:\ARCHIV~1\ARCHIV~1\BARRER~1\ugac.exe " [2007-08-09 09:23 161475]
"ptask"="C:\Archivos de programa\BarreraIntegral\ptask.exe" [2007-12-25 17:30 28672]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 09:42 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Bittorrent]
C:\WINDOWS\bittorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 09:42 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a--c--- 2005-05-11 17:12 49152 C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.2]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 11:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsServer]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2001-07-09 05:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTVOICE]
--a------ 2003-07-17 14:01 180224 C:\WINDOWS\system32\pctspk.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PV92TRAY]
--a------ 2003-06-24 17:47 311296 C:\WINDOWS\system32\PV92Tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoveWGA]
F:\RemoveWGA\RemoveWGA.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiS Tray]
--a--c--- 2003-10-30 07:10 667648 C:\WINDOWS\System32\sistray.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiS Windows KeyHook]
--a--c--- 2003-10-30 07:09 249856 C:\WINDOWS\System32\keyhook.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiSUSBRG]
--a------ 2002-07-12 05:15 106496 C:\WINDOWS\SiSUSBrg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2005-11-10 07:03 36975 C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"16532:TCP"= 16532:TCP:NortonAV
"18313:TCP"= 18313:TCP:NortonAV
"12900:TCP"= 12900:TCP:NortonAV
"18251:TCP"= 18251:TCP:NortonAV
"13297:TCP"= 13297:TCP:NortonAV
"18862:TCP"= 18862:TCP:NortonAV
"15563:TCP"= 15563:TCP:NortonAV
"12941:TCP"= 12941:TCP:NortonAV
"13968:TCP"= 13968:TCP:NortonAV
"15258:TCP"= 15258:TCP:NortonAV
"18032:TCP"= 18032:TCP:NortonAV
"17483:TCP"= 17483:TCP:NortonAV
"14939:TCP"= 14939:TCP:NortonAV
"15409:TCP"= 15409:TCP:NortonAV
"16163:TCP"= 16163:TCP:NortonAV
"15716:TCP"= 15716:TCP:NortonAV
"18853:TCP"= 18853:TCP:NortonAV
"15055:TCP"= 15055:TCP:NortonAV
"17491:TCP"= 17491:TCP:NortonAV
"15566:TCP"= 15566:TCP:NortonAV
"13779:TCP"= 13779:TCP:NortonAV
"16546:TCP"= 16546:TCP:NortonAV
"17809:TCP"= 17809:TCP:NortonAV
"12872:TCP"= 12872:TCP:NortonAV
"16355:TCP"= 16355:TCP:NortonAV
"18057:TCP"= 18057:TCP:NortonAV
"13268:TCP"= 13268:TCP:NortonAV
"14271:TCP"= 14271:TCP:NortonAV
"15595:TCP"= 15595:TCP:NortonAV
"15032:TCP"= 15032:TCP:NortonAV
"15378:TCP"= 15378:TCP:NortonAV
"12921:TCP"= 12921:TCP:NortonAV
"14998:TCP"= 14998:TCP:NortonAV
"14252:TCP"= 14252:TCP:NortonAV
"17228:TCP"= 17228:TCP:NortonAV
"18627:TCP"= 18627:TCP:NortonAV
"17028:TCP"= 17028:TCP:NortonAV
"14568:TCP"= 14568:TCP:NortonAV
"15565:TCP"= 15565:TCP:NortonAV
"12810:TCP"= 12810:TCP:NortonAV
"18610:TCP"= 18610:TCP:NortonAV
"14079:TCP"= 14079:TCP:NortonAV
"12409:TCP"= 12409:TCP:NortonAV
"17664:TCP"= 17664:TCP:NortonAV
"15806:TCP"= 15806:TCP:NortonAV
"13440:TCP"= 13440:TCP:NortonAV
"14002:TCP"= 14002:TCP:NortonAV
"13180:TCP"= 13180:TCP:NortonAV
"13217:TCP"= 13217:TCP:NortonAV
"16111:TCP"= 16111:TCP:NortonAV
"14558:TCP"= 14558:TCP:NortonAV
"18824:TCP"= 18824:TCP:NortonAV
"17334:TCP"= 17334:TCP:NortonAV
"12924:TCP"= 12924:TCP:NortonAV
"12705:TCP"= 12705:TCP:NortonAV
"18075:TCP"= 18075:TCP:NortonAV
"16975:TCP"= 16975:TCP:NortonAV
"18578:TCP"= 18578:TCP:NortonAV
"15768:TCP"= 15768:TCP:NortonAV
"15905:TCP"= 15905:TCP:NortonAV
"16003:TCP"= 16003:TCP:NortonAV
"16504:TCP"= 16504:TCP:NortonAV
"16871:TCP"= 16871:TCP:NortonAV
"17754:TCP"= 17754:TCP:NortonAV
"15317:TCP"= 15317:TCP:NortonAV
"15259:TCP"= 15259:TCP:NortonAV
"16524:TCP"= 16524:TCP:NortonAV

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 13:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-03-29 13:35]
R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 09:43]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 17:08]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{25cf57f0-63b8-11dc-8b48-b9737f55e524}]
\Shell\Auto\Command - F:\program.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL program.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{2b641784-d846-11dc-8da1-000b6a34d7ff}]
\Shell\Auto\Command - program.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL program.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{2b641785-d846-11dc-8da1-000b6a34d7ff}]
\Shell\Auto\Command - program.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL program.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{966088b9-75b0-11dc-8ba3-e0e6b8dd660a}]
\Shell\Auto\command - F:\bittorrent.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ad5eb342-eac2-11db-8919-000b6a34d7ff}]
\Shell\Auto\command - F:\fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

.
Contenido de carpeta 'Tareas Programadas'
"2008-04-26 22:23:00 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-04-18 22:21:52 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-26 18:24:36
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 5

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ycorw.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Microsoft Office\Office10\MSOFFICE.EXE
.
************************************************** ************************
.
Tiempo completado: 2008-04-26 18:32:05 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-26 23:31:56

10 dirs 2,939,785,216 bytes libres
18 dirs 3,783,213,056 bytes libres

281 --- E O F --- 2008-02-13 12:02:27

de aqui en este punto no se uqe mas hacer LES AGRADECERIA QUE ME AYUDEN CON ESTE PROBLEMA cualquier respuesta sera de gran ayuda y lo otro es que soy super nuevo en estos temas por lo tanto ruego que me ayuden con explicaciones sencillas para dar feliz desenlace a esta historia.

Políticas del Foro de InfoSpyware
.- No se permite repetir el mismo mensaje en todos los foros a fin de obtener ayuda más rápido. Estos serán cerrados y o eliminados ya que lo único que se consigue es dispersar las respuestas y molestar al resto de los usuarios.