Bueno ante todo hola a todos.
El problema que tengo con este virus lo vengo ya llevando unas 2 semanas, pensando que ya le habia puesto solucion. Pero he notado algunas actividades del virus en cuestion:
1. se AUTOGENERA aunque lo halla eliminado mil veces (incluyendo el autorun y el el archivolog)
2. Cada vez q lo elimino, se desconfigura mis particiones del disco (sale el mensaje abrir con para C y D, y para dispositivos USB)
3. esta en todas las particiones (incluyendo el autorun y el el archivolog)

He leido algunos foros de con procedimientos basicos asi que me puse a realizarlos. Primero le pase el HijackThis, y esto me salio:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:21:36 a.m., on 01/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\drivers\smss.exe
C:\Archivos de programa\Mx One\mogtr.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about--blank.ws
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Archivos de programa\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [System] C:\Archivos de programa\Windows Media Player\mplayer2.exe
O4 - HKLM\..\Run: [Mx_One_Guardian_Tiempo_Real] C:\Archivos de programa\Mx One\mogtr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} - http://www.acclaim.com/cabs/acclaim_v5.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Archivos de programa\WinPcap\rpcapd.exe

--
End of file - 7427 bytes

tal vez no salga en ejecucion, nose pero ya me tiene arto este virus.
Gracias de antemano, espero que a alguien le haya funcionado alguna solucion

Hola elric_87, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [System] C:\Archivos de programa\Windows Media Player\mplayer2.exe

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll





Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

Bueno, hola de nuevo.
Hice el escaneo con el Malwarebytes' Anti-Malware y arrojo esto:

Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 707

Tipo de examen : Examen Rápido
Objetos examinados: 41852
Tiempo transcurrido: 10 minute(s), 54 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 32
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 21
Ficheros Infectados: 24

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\System (Trojan.Agent) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Archivos de programa\ShoppingReport (Adware.Shopping.Report) -> No action taken.
C:\Archivos de programa\ShoppingReport\Bin (Adware.Shopping.Report) -> No action taken.
C:\Archivos de programa\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\db (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\report (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\res2 (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\db (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\report (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\db (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\report (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\res2 (Adware.Shopping.Report) -> No action taken.

Ficheros Infectados:
C:\Archivos de programa\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\res2\WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\res1\WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\res2\WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
C:\Archivos de programa\Windows Media Player\mplayer2.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\smss.exe (Trojan.Agent) -> No action taken.


Luego pase el ComboFix y salio esto:

ComboFix 08-04-29.5 - RICARDO 2008-05-01 18:22:27.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.201 [GMT -5:00]
Se ejecuta desde: D:\Ricardo\Mis Documentos\Downloads\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\ShoppingReport
C:\Archivos de programa\ShoppingReport\Uninst.exe
C:\autorun.inf
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\Config.xml
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\RICARDO\Datos de programa\ShoppingReport\cs\res2\WhiteList.dbs
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\Config.xml
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\SONSO@\Datos de programa\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\Config.xml
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\VCM\Datos de programa\ShoppingReport\cs\res2\WhiteList.dbs
C:\WINDOWS\system32\Cache

.
(((((((((((((((((( Archivos creados desde 2008-04-01 - 2008-05-01 )))))))))))))))))))))))))))))))))
.

2008-05-01 17:30 . 2008-05-01 17:30 <DIR> d-------- C:\Documents and Settings\RICARDO\Datos de programa\Malwarebytes
2008-05-01 17:30 . 2008-05-01 17:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-05-01 17:30 . 2008-05-01 18:16 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-05-01 13:25 . 2008-05-01 13:28 681 --a------ C:\WINDOWS\wininit.ini
2008-05-01 11:49 . 2008-05-01 11:49 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-05-01 11:28 . 2008-05-01 11:28 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-04-30 19:00 . 2008-04-30 19:00 <DIR> d-------- C:\Documents and Settings\SONSO@\SONSO@
2008-04-22 22:48 . 2008-04-29 10:44 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-04-22 20:15 . 2008-04-22 20:15 19 --a------ C:\WINDOWS\wp.ini
2008-04-22 20:13 . 2008-04-22 20:15 2,059 --a------ C:\WINDOWS\wp2.ini
2008-04-19 22:48 . 2008-05-01 10:39 <DIR> d-------- C:\Archivos de programa\Mx One
2008-04-17 23:09 . 2008-04-17 23:09 <DIR> d-------- C:\Archivos de programa\WinPcap
2008-04-17 23:08 . 2008-04-17 23:12 <DIR> d-------- C:\Archivos de programa\Wireshark
2008-04-15 20:53 . 2008-04-15 20:53 <DIR> d-------- C:\Documents and Settings\RICARDO\Datos de programa\OtakuSoftware
2008-04-15 20:49 . 2008-04-15 20:50 <DIR> d-------- C:\Archivos de programa\DeskSpace
2008-04-15 00:08 . 2008-04-15 00:08 <DIR> d-------- C:\Archivos de programa\Shock Utility
2008-04-15 00:08 . 2008-04-15 00:08 65,536 --a------ C:\WINDOWS\IFinst27.exe
2008-04-11 13:56 . 2008-04-15 23:05 54,810 --a------ C:\WINDOWS\usb.ico
2008-04-11 13:56 . 2008-04-11 13:56 33,824 --a------ C:\WINDOWS\system32\drivers\oreans32.sys
2008-04-11 13:56 . 2008-04-15 23:05 28,672 --a------ C:\process.exe
2008-04-11 12:10 . 2007-10-30 12:20 360,064 --a------ C:\WINDOWS\system32\drivers\tcpip.sys.original.orb it
2008-04-11 12:10 . 2007-10-30 12:20 360,064 --a--c--- C:\WINDOWS\system32\dllcache\tcpip.sys.original.or bit
2008-04-11 11:50 . 2008-04-11 11:50 <DIR> d-------- C:\Documents and Settings\RICARDO\Datos de programa\Wireshark
2008-04-10 13:12 . 2008-04-10 13:12 <DIR> d-------- C:\Archivos de programa\Uniblue
2008-04-10 13:11 . 2008-04-17 01:24 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-10 00:33 . 2008-04-10 00:33 <DIR> d-------- C:\Documents and Settings\RICARDO\Datos de programa\LEGO Company
2008-04-09 16:15 . 2008-04-10 13:13 <DIR> d-------- C:\Documents and Settings\RICARDO\Datos de programa\Uniblue
2008-04-09 14:20 . 2008-04-23 21:00 <DIR> d-------- C:\Documents and Settings\ELENA\Datos de programa\Orbit
2008-04-08 10:14 . 2008-04-30 18:13 <DIR> d-------- C:\Documents and Settings\VCM\Datos de programa\Orbit
2008-04-07 21:21 . 2008-04-30 12:52 <DIR> d-------- C:\Downloads
2008-04-07 21:21 . 2008-04-30 23:01 <DIR> d-------- C:\Documents and Settings\SONSO@\Datos de programa\Orbit
2008-04-06 23:17 . 2008-04-30 23:10 <DIR> d-------- C:\Documents and Settings\RICARDO\Datos de programa\Orbit
2008-04-06 23:17 . 2008-04-06 23:17 <DIR> d-------- C:\Archivos de programa\Orbitdownloader
2008-04-06 15:34 . 2008-04-06 15:34 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-04-04 16:37 . 2008-04-04 16:37 <DIR> d-------- C:\Documents and Settings\VCM\Datos de programa\ACD Systems
2008-04-04 16:19 . 2008-04-04 16:19 <DIR> d-------- C:\Documents and Settings\VCM\Datos de programa\AdobeUM
2008-04-03 19:52 . 2008-04-03 19:52 268 --ah----- C:\sqmdata19.sqm
2008-04-03 19:52 . 2008-04-03 19:52 244 --ah----- C:\sqmnoopt19.sqm
2008-04-03 17:51 . 2008-04-03 17:51 268 --ah----- C:\sqmdata18.sqm
2008-04-03 17:51 . 2008-04-03 17:51 244 --ah----- C:\sqmnoopt18.sqm
2008-04-03 13:52 . 2008-04-03 13:52 268 --ah----- C:\sqmdata17.sqm
2008-04-03 13:52 . 2008-04-03 13:52 244 --ah----- C:\sqmnoopt17.sqm
2008-04-01 17:17 . 2008-04-01 17:17 268 --ah----- C:\sqmdata16.sqm
2008-04-01 17:17 . 2008-04-01 17:17 244 --ah----- C:\sqmnoopt16.sqm

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-01 22:41 6,464,332 ----a-w C:\WINDOWS\system32\drivers\ArchivoLog.txt
2008-05-01 19:26 --------- d-----w C:\Documents and Settings\SONSO@\Datos de programa\LimeWire
2008-05-01 18:25 --------- d-----w C:\Archivos de programa\VVSN
2008-05-01 18:14 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-05-01 05:14 --------- d-----w C:\Documents and Settings\RICARDO\Datos de programa\LimeWire
2008-04-26 23:05 --------- d-----w C:\Archivos de programa\LimeWire
2008-04-11 17:10 360,064 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-04-10 18:18 --------- d-----w C:\Archivos de programa\StarCraft BroodWar
2008-03-30 23:29 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avira
2008-03-26 17:36 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-03-23 18:52 --------- d---a-w C:\Archivos de programa\WarCraft 3
2008-03-16 01:36 --------- d-----w C:\Archivos de programa\PartyGaming
2008-03-15 04:26 --------- d-----w C:\Documents and Settings\SONSO@\Datos de programa\MegauploadToolbar
2008-03-15 00:39 --------- d-----w C:\Documents and Settings\VCM\Datos de programa\MEGAUPLOADTOOLBAR
2008-03-14 21:31 --------- d-----w C:\Documents and Settings\SONSO@\Datos de programa\Hamachi
2008-03-14 21:07 25,280 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
2008-03-14 21:07 --------- d-----w C:\Archivos de programa\Hamachi
2008-03-12 18:13 --------- d-----w C:\Archivos de programa\sXe Injected
2008-03-12 04:19 --------- d-----w C:\Documents and Settings\ELENA\Datos de programa\MEGAUPLOADTOOLBAR
2008-03-11 17:44 --------- d-----w C:\Documents and Settings\RICARDO\Datos de programa\DMCache
2008-03-03 17:29 --------- d-----w C:\Documents and Settings\VCM\Datos de programa\vlc
2008-03-03 17:15 --------- d-----w C:\Documents and Settings\VCM\Datos de programa\Autodesk
2008-01-09 05:31 65,536 --sh--w C:\Documents and Settings\VCM\mae11c.exe
2008-01-09 05:31 65,536 --sh--w C:\Documents and Settings\SONSO@\mae11c.exe
2008-01-09 05:31 65,536 --sh--w C:\Documents and Settings\RICARDO\mae11c.exe
2004-10-01 20:00 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
.

------- Sigcheck -------

2007-10-30 11:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys
2004-08-03 16:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys
2008-04-11 12:10 360064 ef7834c1d9ddf4c7da697d8c24a03791 C:\WINDOWS\system32\dllcache\tcpip.sys
2008-04-11 12:10 360064 ef7834c1d9ddf4c7da697d8c24a03791 C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42 15360]
"STYLEXP"="C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 13:31 1372160]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-07 14:33 53248 C:\WINDOWS\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-10-31 15:15 163840 C:\WINDOWS\system32\VTTrayp.exe]
"SoundMan"="SOUNDMAN.EXE" [2005-06-20 08:42 77824 C:\WINDOWS\SOUNDMAN.EXE]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2008-03-29 13:37 79224]
"Mx_One_Guardian_Tiempo_Real"="C:\Archivos de programa\Mx One\mogtr.exe" [2007-11-20 12:07 31232]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2008-01-10 10:47 185896]
"AntiVirus"="C:\Documents and Settings\RICARDO\Escritorio\Limpia virus\MismaSXS.exe" [2006-10-26 14:01 49664]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42 15360]
"DWQueuedReporting"="C:\ARCHIV~1\ARCHIV~1\MICROS~1 \DW\dwtrig20.exe" [2005-04-25 13:45 36040]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^WinZip Quick Pick.lnk]
backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
--a------ 2007-12-31 09:29 962560 C:\Archivos de programa\Ares\Ares.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 08:42 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Device Detector]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 11:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Registry Repair Wizard Scheduler]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SeekmoOE]
C:\Archivos de programa\Seekmo\bin\10.0.406.0\OEAddOn.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SeekmoSA]
C:\Archivos de programa\Seekmo\bin\10.0.406.0\SeekmoSA.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP]
--a------ 2006-05-24 13:31 1372160 C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-01-10 10:47 185896 C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
--a------ 2007-10-22 10:13 9438488 C:\Archivos de programa\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wa]
--a------ 2007-08-16 19:01 20480 C:\WINDOWS\system_fxm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2006-03-10 12:45 35328 C:\Archivos de programa\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"StyleXPService"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Archivos de programa\\WarCraft 3\\Warcraft III.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\VLC\\VLC.EXE"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\LimeWire\\LimeWire.exe"=
"C:\\Archivos de programa\\Valve\\hl.exe"=
"C:\\Archivos de programa\\Valve\\hltv.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"D:\\Ricardo\\Mis Documentos\\Mis Juegos\\softnyx\\GB\\GunboundWC\\GunBound.gme"=
"C:\\Archivos de programa\\Orbitdownloader\\orbitdm.exe"=
"C:\\Archivos de programa\\Orbitdownloader\\orbitnet.exe"=
"D:\\Ricardo\\Mis Documentos\\Mis Juegos\\softnyx\\GB\\GunboundWC\\NyxLauncher.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"6112:UDP"= 6112:UDP:war udp
"6112:TCP"= 6112:TCP:war tcp

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 13:31]
R1 oreans32;oreans32;C:\WINDOWS\system32\drivers\orea ns32.sys [2008-04-11 13:56]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-03-29 13:35]
R2 SMTPSVC;Protocolo simple de transferencia de correo (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe [2004-08-19 08:42]
S3 MSSQL$CANDELOUPC;MSSQL$CANDELOUPC;C:\ARCHIV~1\MI68 41~1\MSSQL$~1\binn\sqlservr.exe [2000-08-23 23:35]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 15:22]
S3 PPJoyBus;Parallel Port Joystick Bus device driver;C:\WINDOWS\system32\drivers\PPJoyBus.sys [2004-10-24 08:11]
S3 PPortJoystick;Parallel Port Joystick device driver;C:\WINDOWS\system32\drivers\PPortJoy.sys [2004-10-24 08:11]
S3 SQLAgent$CANDELOUPC;SQLAgent$CANDELOUPC;C:\ARCHIV~ 1\MI6841~1\MSSQL$~1\binn\sqlagent.exe [2000-08-06 09:50]
S3 SQLWriter;Escritor VSS de SQL Server;"c:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe" [2005-10-14 02:53]
S4 msvsmon80;Visual Studio 2005 Remote Debugger;"C:\Archivos de programa\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 []

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{0a5fe686-fb52-11dc-9cfc-0016ecf84d9f}]
\Shell\AutoRun\command - cfdflx.com
\Shell\explore\Command - cfdflx.com
\Shell\open\Command - cfdflx.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{2c5ae205-f299-11dc-9cc0-0016ecf84d9f}]
\Shell\AutoRun\command - F:\mae11c.exe
\Shell\explore\Command - F:\mae11c.exe
\Shell\open\Command - F:\mae11c.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{a312d2d9-8682-11dc-8dca-0016ecf84d9f}]
\Shell\AutoRun\command - mae11c.exe
\Shell\explore\Command - mae11c.exe
\Shell\open\Command - mae11c.exe

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-04-30 18:12:00 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
- C:\Archivos de programa\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
"2008-04-09 21:14:53 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
- C:\Archivos de programa\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 18:32:47
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 24

************************************************** ************************
.
Tiempo completado: 2008-05-01 18:34:26
ComboFix-quarantined-files.txt 2008-05-01 23:34:21

8 dirs 16,923,672,576 bytes libres
12 dirs 18,922,168,320 bytes libres

246 --- E O F --- 2008-01-13 15:35:02


Por utlimo le pase el ccleaner y reinicie el equipo. Pase de nuevo el Malwarebytes' y arrojo esto:

Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 707

Tipo de examen : Examen Rápido
Objetos examinados: 39045
Tiempo transcurrido: 10 minute(s), 46 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\drivers\smss.exe (Trojan.Agent) -> No action taken.


No entendi bien lo de cuarentena, ia que al grabar el arxivo log no me salia para seleccionar las otras pestañas, por lo q no lo puse en cuarentena,,,
supuestamente,

Bueno gracias de antemano
A otra cosa... el virus sigue ahi (el mae11c.exe)

Aya entendi como usarlo :P pero, si no puse en cuarentena en un principio.... elimino los psywares?? porque en la segunda escaneada salieron menos...
Otra cosa, al parecer el dichoso virus se elimino de las particiones C y D (estaba en la ruta C:\ y D:\) pero tengo miedo de que si meta un usb infectado se cole en misco duro de nuevo =/

Gracias de antemano

Jojo hice un escaneo poriacaso con el SpyBot y... limpio!
Tambien rebice en C y D y no estaba ya el virus...
Parece que tema resuelto!

Muchas Gracias!!!

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Salu2