Hola ya habia puesto un post sobre mi problema y fue borrado, aqui lo pongo otra vez.

he leido varios post con el mismo problema y con algunos conocimientos q tengo obtenidos por su ayuda he realizados varios pasos:

1-VundoFix

VundoFix V7.0.3

Scan started at 1:38:51 04/05/2008

Listing files found while scanning....

No infected files were found.

2-Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 714

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 56383
Tiempo transcurrido: 27 minute(s), 19 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


3-RogueRemover
0 problemas

4-Spybot - Search & Destroy
1 entrada roja y fue borrada, lo pase otra vez y salio limpio

5-combofix

ComboFix 08-05-01.3 - Administrador 2008-05-04 2:14:13.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.627 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Mis documentos\Descargas\limpieza\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\rbhgcqcsd.dat
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\rbhgcqcsd.exe
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\rbhgcqcsd_nav.dat
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\rbhgcqcsd_navps.dat

.
(((((((((((((((((( Archivos creados desde 2008-04-04 - 2008-05-04 )))))))))))))))))))))))))))))))))
.

2008-05-04 01:38 . 2008-05-04 01:38 <DIR> d-------- C:\VundoFix Backups
2008-05-04 01:26 . 2008-05-04 01:26 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-05-03 04:04 . 2008-05-03 04:04 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\nView_Profiles
2008-05-03 04:00 . 2005-12-10 03:06 180,224 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-05-03 04:00 . 2005-12-10 03:06 16,356 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-05-03 03:59 . 2008-05-03 03:59 <DIR> d-------- C:\NVIDIA
2008-05-03 03:59 . 2008-05-03 03:59 <DIR> d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2008-05-03 03:59 . 2005-12-10 04:16 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-05-02 19:02 . 2008-05-02 19:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-05-02 19:02 . 2008-05-02 19:02 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-05-01 03:00 . 2008-05-01 03:00 <DIR> d-------- C:\Archivos de programa\MSXML 6.0
2008-05-01 01:57 . 2008-05-01 01:57 <DIR> d-------- C:\Archivos de programa\Intel Corporation
2008-04-29 15:32 . 2008-04-29 15:32 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-04-29 15:27 . 2008-04-29 15:27 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-04-29 15:27 . 2008-04-29 15:27 <DIR> d-------- C:\Archivos de programa\Reference Assemblies
2008-04-29 15:26 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-04-29 03:33 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
2008-04-29 03:33 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
2008-04-29 03:33 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
2008-04-29 03:33 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
2008-04-29 03:33 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
2008-04-29 03:33 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
2008-04-29 03:33 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
2008-04-29 03:33 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
2008-04-27 20:00 . 2008-04-27 20:00 354,560 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-04-27 04:34 . 2008-04-27 04:34 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Apple Computer
2008-04-27 04:27 . 2008-04-27 04:33 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple Computer
2008-04-27 04:27 . 2008-04-27 04:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple
2008-04-27 04:27 . 2008-04-27 04:28 <DIR> d-------- C:\Archivos de programa\QuickTime
2008-04-27 04:27 . 2008-04-27 04:27 <DIR> d-------- C:\Archivos de programa\Apple Software Update
2008-04-27 04:19 . 2008-04-27 04:19 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-04-27 04:02 . 2008-05-01 07:07 <DIR> d-------- C:\Archivos de programa\eMule
2008-04-27 03:42 . 2008-04-28 19:06 <DIR> d-------- C:\Documents and Settings\Administrador\Contacts
2008-04-27 03:41 . 2008-04-27 03:41 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-04-27 03:39 . 2008-04-27 03:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-04-27 03:39 . 2008-04-27 04:40 <DIR> d-------- C:\Archivos de programa\Windows Live
2008-04-27 03:39 . 2008-04-27 03:40 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-04-27 00:15 . 2008-04-27 00:15 <DIR> d-------- C:\Archivos de programa\VS Revo Group
2008-04-27 00:15 . 2008-04-27 00:15 <DIR> d-------- C:\Archivos de programa\Lavalys
2008-04-27 00:10 . 2008-04-27 00:10 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-04-27 00:07 . 2008-04-27 00:07 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\DivX
2008-04-27 00:06 . 2008-04-27 00:06 <DIR> d-------- C:\Archivos de programa\DivX
2008-04-27 00:02 . 2008-04-27 00:02 <DIR> d-------- C:\Archivos de programa\Webteh
2008-04-26 20:24 . 2008-04-26 20:29 <DIR> d-------- C:\Archivos de programa\Direct-x9
2008-04-26 20:09 . 2008-04-26 20:09 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-04-26 20:05 . 2008-04-26 20:05 <DIR> d-------- C:\Archivos de programa\FileASSASSIN
2008-04-26 18:50 . 2008-04-26 18:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2008-04-26 18:50 . 2008-04-26 18:50 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\TuneUp Software
2008-04-26 18:50 . 2008-04-27 20:00 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2008
2008-04-26 18:50 . 2008-04-04 14:51 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-04-26 18:49 . 2008-04-26 18:49 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-26 18:48 . 2008-04-26 18:48 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-04-26 18:36 . 2004-08-19 16:29 607,292 --a------ C:\WINDOWS\system32\drivers\ltmdmnt.sys
2008-04-26 18:36 . 2004-08-19 16:21 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-04-26 18:36 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-04-26 18:35 . 2004-08-19 16:42 77,824 --a------ C:\WINDOWS\system32\usbui.dll
2008-04-26 18:35 . 2004-08-04 00:07 42,368 --a------ C:\WINDOWS\system32\drivers\AGP440.SYS
2008-04-26 18:35 . 2004-08-19 16:26 5,632 --a------ C:\WINDOWS\system32\drivers\intelide.sys
2008-04-26 18:33 . 2008-05-03 14:11 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d--h----- C:\Documents and Settings\Default User\Reciente
2008-04-26 18:33 . 2008-04-26 17:43 <DIR> d--h----- C:\Documents and Settings\Default User\Plantillas
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d-------- C:\Documents and Settings\Default User\Mis documentos
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> dr------- C:\Documents and Settings\Default User\Menú Inicio
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d--h----- C:\Documents and Settings\Default User\Impresoras
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d-------- C:\Documents and Settings\Default User\Favoritos
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d-------- C:\Documents and Settings\Default User\Escritorio
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d--h----- C:\Documents and Settings\Default User\Entorno de red
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> dr-h----- C:\Documents and Settings\Default User\Datos de programa
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> dr-h----- C:\Documents and Settings\Default User\Configuración local
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d--h----- C:\Documents and Settings\All Users\Plantillas
2008-04-26 18:33 . 2008-04-26 19:15 <DIR> dr------- C:\Documents and Settings\All Users\Menú Inicio
2008-04-26 18:33 . 2008-04-26 18:33 <DIR> d-------- C:\Documents and Settings\All Users\Favoritos
2008-04-26 18:33 . 2008-05-04 01:14 <DIR> d-------- C:\Documents and Settings\All Users\Escritorio
2008-04-26 18:33 . 2008-04-26 17:44 <DIR> dr------- C:\Documents and Settings\All Users\Documentos
2008-04-26 18:33 . 2008-05-03 04:04 <DIR> dr-h----- C:\Documents and Settings\All Users\Datos de programa
2008-04-26 18:32 . 2008-04-26 17:48 <DIR> d--h----- C:\Documents and Settings\Default User
2008-04-26 18:32 . 2008-04-27 04:20 <DIR> d-------- C:\Documents and Settings\All Users
2008-04-26 18:32 . 2008-04-26 17:53 <DIR> d-------- C:\Documents and Settings
2008-04-26 18:09 . 2005-12-10 03:06 7,311,360 --a------ C:\WINDOWS\system32\nvcpl.dll
2008-04-26 18:08 . 2001-09-19 14:32 720,896 --a--c--- C:\WINDOWS\system32\dllcache\a3d.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-26 15:48 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-04-26 15:46 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-03-21 20:30 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-03-21 20:30 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-03-21 20:30 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-03-21 20:30 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-03-21 20:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-03-21 20:30 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-03-21 20:30 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-21 20:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-03-21 20:28 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-03-21 20:28 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-03-21 20:28 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-03-21 20:28 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-03-21 20:28 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-03-21 20:28 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 20:42 15360]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2008-03-29 19:37 79224]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-12-10 03:06 7311360]
"nwiz"="nwiz.exe" [2005-12-10 03:06 1519616 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2005-12-10 03:06 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 20:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-12-10 03:06 7311360 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-12-10 03:06 86016 C:\WINDOWS\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-12-10 03:06 1519616 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-03-29 19:35]
R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 20:43]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.ex e [2008-04-27 20:00]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-05-04 00:00:00 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-04 02:15:09
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-05-04 2:16:25
ComboFix-quarantined-files.txt 2008-05-04 00:16:20

7 dirs 129,032,986,624 bytes libres
10 dirs 129,024,974,848 bytes libres

187 --- E O F --- 2008-05-01 01:04:51


aqui salieron varias cosas y fue borrado pero me falta un paso por hacer con el combofix q no se, el de hacer el bloc de nota y arrastrar a combofix, nose hacerlo, ustedes dicen q hago ??
************************************************** ******************

cuando navego me siguen saliendo paginas emergentes aqui les dejo mi log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:29:13, on 05/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - http://www.addonchat.com/404.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1209229937156
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1209230092375
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 4495 bytes

Hola molehot,

Por lo que veo en tus reportes tenias una infeccion del malware Navipromo y que ya ComboFix se encargo de eliminar este y luego de reiniciar no tendrias que tener mas problemas de ventanas, por lo que confirmanos como estas funcionado todo.

Salu2

aun no amigo mio

siguen las pag pero no como antes mas calmadas pero salen

Hola, entonces seguí los pasos del enlace del malware navipromo que te puse anteriormente y nos pones los resultados en este mismo tema.

Salu2

Suppp hice un formateo y se acabo el problema, con reinstale win antes de entrar al explorer puse todo los programas debido para protejer el pc y ya no he tenido problema.

Gracias por su ayuda