Bueno los sintomas de mi computadora son que el proceso explorer.exe se cierra solo haciendo que pierda la barra de tareas. Además la conección a internet se ha vuelto realmente lenta, demora incluso en abrirse google.
También se abren páginas solas de Barrera Integral.
Bueno los pasos que he seguido hasta el momento.
1. Descargar Panda antivirus, correrlo y borrar todas las infecciones detectadas varias veces.
2. Descargar Ad Aware, correrlo y borrar todas las infecciones detectas.
3. Ahora ultimo descargue el HiJackThis y borre 2 Worms conocidos Msfun.exe y Msinfo.exe.

Los problemas continuan espero que puedan ayudarme.
Acontinuación el presente log de HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:26:26 p.m., on 06/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\IBM\SQLLIB\BIN\db2mgmtsvc.exe
C:\WINDOWS\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\oracle\product\10.2.0\db_1\bin\isqlplussvc.exe
C:\oracle\product\10.2.0\db_1\jdk\bin\java.exe
c:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
c:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
c:\archivos de programa\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\psimsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe
C:\ARCHIV~1\IBM\SQLLIB\BIN\db2systray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\Archivos comunes\Logishrd\KHAL2\KHALMNPR.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SsAAD.exe] C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [db2copy1 - db2systray.exe DB2] C:\ARCHIV~1\IBM\SQLLIB\BIN\db2systray.exe DB2
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Security\Panda Internet Security 2008\Inicio.exe"
O4 - HKLM\..\Run: [NuTCSetupEnviron] C:\Archivos de programa\Rational\Rational Test\nutcroot\bin\ncoeenv.exe
O4 - HKLM\..\Run: [c0e92429] rundll32.exe "C:\WINDOWS\system32\pnaxuuge.dll",b
O4 - HKLM\..\Run: [BMc3da17b5] Rundll32.exe "C:\WINDOWS\system32\kiremtuy.dll",s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-21-2000478354-1425521274-839522115-1009\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Thej0sepH')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\archivos de programa\ocean technologies & media\gg e-sports platform\gfilter.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\ocean technologies & media\gg e-sports platform\gfilter.dll
O10 - Unknown file in Winsock LSP: c:\archivos de programa\ocean technologies & media\gg e-sports platform\gfilter.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: DB2 - db2copy1 - DB2 (db2) - International Business Machines Corporation - C:\ARCHIV~1\IBM\SQLLIB\bin\db2syscs.exe
O23 - Service: DB2DAS - DB2DAS00 (db2das00) - International Business Machines Corporation - C:\Archivos de programa\IBM\SQLLIB\\bin\db2dasrrm.exe
O23 - Service: DB2 Governor (DB2COPY1) (db2governor_db2copy1) - International Business Machines Corporation - C:\Archivos de programa\IBM\SQLLIB\BIN\db2govds.exe
O23 - Service: Servidor de licencias de DB2 (DB2COPY1) (db2licd_db2copy1) - International Business Machines Corporation - C:\Archivos de programa\IBM\SQLLIB\BIN\db2licd.exe
O23 - Service: Servicio de gestión de DB2 (DB2COPY1) (db2mgmtsvc_db2copy1) - International Business Machines Corporation - C:\Archivos de programa\IBM\SQLLIB\BIN\db2mgmtsvc.exe
O23 - Service: Servidor de mandatos remotos de DB2 (DB2COPY1) (db2remotecmd_db2copy1) - International Business Machines Corporation - C:\Archivos de programa\IBM\SQLLIB\BIN\db2rcmd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OracleDBConsoleDBISA - Oracle Corporation - C:\oracle\product\10.2.0\db_1\bin\nmesrvc.exe
O23 - Service: OracleDBConsoleorcl - Oracle Corporation - C:\oracle\product\10.2.0\db_1\bin\nmesrvc.exe
O23 - Service: OracleOraDb10g_home1iSQL*Plus - Oracle - C:\oracle\product\10.2.0\db_1\bin\isqlplussvc.exe
O23 - Service: OracleOraDb10g_home1TNSListener - Unknown owner - C:\oracle\product\10.2.0\db_1\BIN\TNSLSNR.exe
O23 - Service: OracleServiceDBISA - Oracle Corporation - c:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
O23 - Service: OracleServiceORCL - Oracle Corporation - c:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Security\Panda Internet Security 2008\pavsrv51.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\archivos de programa\panda security\panda internet security 2008\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Archivos de programa\Panda Security\Panda Internet Security 2008\psimsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 7941 bytes

Gracias de Antemano por su ayuda

Hola Thej0sepH, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O4 - HKLM\..\Run: [c0e92429] rundll32.exe "C:\WINDOWS\system32\pnaxuuge.dll",b

O4 - HKLM\..\Run: [BMc3da17b5] Rundll32.exe "C:\WINDOWS\system32\kiremtuy.dll",s




Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

A continuacion pongo los reportes pedidos. La pc la siento mas rapida y la coneccion tambien pero tengo que usarla un rato mas para ver que no hayan errores. Reportare cualquier cosa. Muchas gracias


Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 722

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 209191
Tiempo transcurrido: 32 minute(s), 34 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 58

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\q andr (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\q andr (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\qandr (Rootkit.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\lssxyqr.exe (Trojan.Peed) -> No action taken.
C:\Archivos de programa\Rational\crack.exe (Trojan.DownLoader) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\awuikonh.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\dnlgiftl.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\dutmjkbw.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\ewgsewgd.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\hgGyvuSm.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\khfGxWpq.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\lfjvsiki.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\mmijspyk.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\nesxnuuk.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\nnnolJya.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\nqatuboo.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\nscftoai.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\rqRLffdD.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\urqOgGyY.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\vtUonkjj.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\wufcptls.d ll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\wvUlifDU.d ll.vir (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP296\A0090718.exe (Trojan.Peed) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP299\A0090838.dll (Rogue.Multiple) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP299\A0090839.dll (Rogue.Multiple) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP299\A0090845.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP301\A0094921.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP304\A0095011.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP305\A0096202.rbf (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP306\A0096272.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP310\A0097774.exe (Trojan.Peed) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP310\A0097776.exe (Trojan.DownLoader) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP310\A0097783.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP311\A0097825.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP311\A0097834.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP313\A0099347.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP315\A0099383.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099598.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099600.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099601.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099602.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099603.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099604.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099606.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099610.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099611.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099612.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099613.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099616.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099617.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099618.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099619.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099620.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099649.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099660.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{617BE863-5F71-4430-ADE9-9A100B94324F}\RP319\A0099661.exe (Trojan.DownLoader) -> No action taken.
C:\WINDOWS\b999.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\mrofinu2000352.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\qaszpurn.sys (Backdoor.Rustock) -> No action taken.
C:\WINDOWS\system32\drivers\qandr.sys (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\TicTac ^^\Escritorio\Explorer.exe se cierra solo, Coneccion Internet Lenta - Foro de Spyware.url (Heuristics.Reserved.Word.Exploit) -> No action taken.


ComboFix 08-05-01.3 - TicTac ^^ 2008-05-07 9:35:53.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.474 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\TicTac ^^\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
C:\Documents and Settings\TicTac ^^\Datos de programa\macromedia\Flash Player\#SharedObjects\X9PPFRD6\iforex.com
C:\Documents and Settings\TicTac ^^\Datos de programa\macromedia\Flash Player\#SharedObjects\X9PPFRD6\iforex.com\Emerp\Ev ents\flash_object.swf\user_data.sol
C:\Documents and Settings\TicTac ^^\Datos de programa\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ifo rex.com
C:\Documents and Settings\TicTac ^^\Datos de programa\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ifo rex.com\settings.sol
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\awuikonh.dll
C:\WINDOWS\system32\ayJlonnn.ini
C:\WINDOWS\system32\ayJlonnn.ini2
C:\WINDOWS\system32\brsgfhkk.ini
C:\WINDOWS\system32\cskkythj.dll
C:\WINDOWS\system32\dnlgiftl.dll
C:\WINDOWS\system32\drivers\grande48.sys
C:\WINDOWS\system32\drivers\YAWI38.sys
C:\WINDOWS\system32\dutmjkbw.dll
C:\WINDOWS\system32\eguuxanp.ini
C:\WINDOWS\system32\ewgsewgd.dll
C:\WINDOWS\system32\fmudaejb.ini
C:\WINDOWS\system32\gkghtltf.ini
C:\WINDOWS\system32\hgGyvuSm.dll
C:\WINDOWS\system32\hnctjsir.ini
C:\WINDOWS\system32\ifkarpfd.ini
C:\WINDOWS\system32\iiumleii.ini
C:\WINDOWS\system32\imubwsrl.ini
C:\WINDOWS\system32\iscdikmn.ini
C:\WINDOWS\system32\jhtykksc.ini
C:\WINDOWS\system32\khfGxWpq.dll
C:\WINDOWS\system32\kiremtuy.dll
C:\WINDOWS\system32\lfjvsiki.dll
C:\WINDOWS\system32\lintqnaq.dll
C:\WINDOWS\system32\lrswbumi.dll
C:\WINDOWS\system32\maahvflq.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mcvrical.dll
C:\WINDOWS\system32\mmijspyk.dll
C:\WINDOWS\system32\nesxnuuk.dll
C:\WINDOWS\system32\nnnolJya.dll
C:\WINDOWS\system32\nqatuboo.dll
C:\WINDOWS\system32\nscftoai.dll
C:\WINDOWS\system32\ntewmnon.dll
C:\WINDOWS\system32\oxbkjfca.ini
C:\WINDOWS\system32\pnaxuuge.dll
C:\WINDOWS\system32\rqRLffdD.dll
C:\WINDOWS\system32\sxrubhbh.ini
C:\WINDOWS\system32\syccxriu.ini
C:\WINDOWS\system32\ujoxkfsj.ini
C:\WINDOWS\system32\urqOgGyY.dll
C:\WINDOWS\system32\vtUonkjj.dll
C:\WINDOWS\system32\wcvncwkq.ini
C:\WINDOWS\system32\winmbj32.dll
C:\WINDOWS\system32\wufcptls.dll
C:\WINDOWS\system32\wvUlifDU.dll
C:\WINDOWS\system32\xcfojcwk.ini
C:\WINDOWS\system32\xmrutawh.dll
C:\WINDOWS\system32\xpyvxnmm.dll
C:\WINDOWS\system32\xucjuewm.ini
C:\WINDOWS\system32\ypvowyjy.dll
C:\WINDOWS\ufdata2000.log
D:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DHLP
-------\Legacy_YAWI38
-------\Service_Yawi38
-------\Service_YAWI38


(((((((((((((((((( Archivos creados desde 2008-04-07 - 2008-05-07 )))))))))))))))))))))))))))))))))
.

2008-05-07 09:44 . 2008-05-07 09:44 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_7_9_44_39. dmp
2008-05-07 09:35 . 2008-05-07 09:35 <DIR> d-------- C:\Documents and Settings\TicTac ^^\Datos de programa\Malwarebytes
2008-05-07 09:34 . 2008-05-07 09:34 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-05-07 09:34 . 2008-05-07 09:35 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-05-07 08:56 . 2008-05-07 08:56 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_7_8_56_38. dmp
2008-05-06 20:58 . 2008-05-06 20:58 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_6_20_58_51 .dmp
2008-05-06 18:01 . 2008-05-06 18:01 2,112 --a------ C:\WINDOWS\system32\fiykfjfj.exe
2008-05-06 17:58 . 2008-05-06 17:58 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_6_17_58_27 .dmp
2008-05-06 06:36 . 2008-05-06 06:36 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_6_6_36_46. dmp
2008-05-06 06:36 . 2008-05-06 06:36 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_6_6_36_45. dmp
2008-05-05 22:31 . 2008-05-05 22:31 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_5_22_31_45 .dmp
2008-05-05 20:52 . 2008-05-05 20:52 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_5_20_52_16 .dmp
2008-05-05 10:14 . 2008-05-05 10:14 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_5_10_14_14 .dmp
2008-05-05 10:14 . 2008-05-05 10:14 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_5_10_14_13 .dmp
2008-05-04 16:45 . 2008-05-04 16:45 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_16_45_36 .dmp
2008-05-04 16:31 . 2008-05-04 16:31 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_16_31_56 .dmp
2008-05-04 15:59 . 2008-05-04 15:59 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-05-04 15:40 . 2008-05-04 15:40 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_15_40_10 .dmp
2008-05-04 14:01 . 2008-05-04 14:01 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_14_1_18. dmp
2008-05-04 14:01 . 2008-05-04 14:01 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_14_1_14. dmp
2008-05-04 09:19 . 2008-05-04 09:19 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_9_19_27. dmp
2008-05-04 09:19 . 2008-05-04 09:19 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_4_9_19_24. dmp
2008-05-03 08:52 . 2008-05-03 08:52 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_3_8_52_57. dmp
2008-05-03 08:52 . 2008-05-03 08:52 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_3_8_52_53. dmp
2008-05-03 01:09 . 2008-05-03 01:09 <DIR> d-------- C:\Nueva carpeta (2)
2008-05-02 22:58 . 2008-05-02 22:58 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_2_22_58_25 .dmp
2008-05-02 10:11 . 2008-05-02 10:11 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_2_10_11_15 .dmp
2008-05-01 17:33 . 2008-05-01 17:33 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_1_17_33_5. dmp
2008-05-01 09:41 . 2008-05-01 09:41 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_1_9_41_19. dmp
2008-05-01 09:04 . 2008-05-01 09:04 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_1_9_4_24.d mp
2008-05-01 00:55 . 2008-05-01 00:55 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_1_0_55_32. dmp
2008-05-01 00:55 . 2008-05-01 00:55 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_5_1_0_55_31. dmp
2008-04-30 22:44 . 2008-04-30 22:44 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_30_22_44_3 .dmp
2008-04-30 16:24 . 2008-04-30 16:24 14,914 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_30_16_24_2 7.dmp
2008-04-30 09:02 . 2008-04-30 09:02 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_30_9_2_30. dmp
2008-04-30 09:02 . 2008-04-30 09:02 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_30_9_2_28. dmp
2008-04-29 23:23 . 2008-04-29 23:23 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_29_23_23_2 1.dmp
2008-04-29 23:09 . 2008-04-29 23:09 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_29_23_9_21 .dmp
2008-04-29 22:17 . 2008-04-29 22:17 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_29_22_17_4 7.dmp
2008-04-29 02:20 . 2008-04-29 02:27 <DIR> d-------- C:\Archivos de programa\Microsoft Visual Studio 8
2008-04-29 00:09 . 2008-04-29 00:09 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_29_0_9_29. dmp
2008-04-28 23:15 . 2008-04-28 23:15 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_28_23_15_5 4.dmp
2008-04-28 18:51 . 2008-04-28 18:51 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_28_18_51_4 2.dmp
2008-04-28 10:15 . 2008-04-28 10:15 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_28_10_15_4 2.dmp
2008-04-28 09:01 . 2008-04-28 09:01 13,500 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_28_9_1_52. dmp
2008-04-27 15:08 . 2008-04-27 15:08 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_27_15_8_33 .dmp
2008-04-27 13:21 . 2008-04-27 13:21 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-04-27 13:21 . 2008-04-27 13:21 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-04-27 13:03 . 2008-04-27 13:03 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_27_13_3_10 .dmp
2008-04-26 22:10 . 2008-04-26 22:10 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_26_22_10_1 9.dmp
2008-04-26 20:01 . 2008-04-26 20:01 15,126 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_26_20_1_37 .dmp
2008-04-26 01:49 . 2008-04-26 01:49 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_26_1_49_41 .dmp
2008-04-26 01:49 . 2008-04-26 01:49 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_26_1_49_38 .dmp
2008-04-26 00:58 . 2008-04-26 00:58 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_26_0_58_21 .dmp
2008-04-25 23:55 . 2008-04-25 23:55 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_25_23_55_4 1.dmp
2008-04-25 10:34 . 2008-04-25 10:34 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_25_10_34_2 1.dmp
2008-04-24 19:29 . 2008-04-24 19:29 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_24_19_29_2 1.dmp
2008-04-24 11:02 . 2008-04-24 11:02 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_24_11_2_8. dmp
2008-04-24 11:02 . 2008-04-24 11:02 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_24_11_2_13 .dmp
2008-04-24 10:48 . 2008-04-24 10:48 14,914 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_24_10_48_4 1.dmp
2008-04-24 08:40 . 2008-04-24 08:40 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_24_8_40_21 .dmp
2008-04-24 04:56 . 2008-04-24 04:56 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_24_4_56_56 .dmp
2008-04-23 22:57 . 2008-04-23 22:57 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_22_56_5 8.dmp
2008-04-23 22:56 . 2008-04-23 22:56 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_22_56_5 7.dmp
2008-04-23 22:42 . 2008-04-23 22:42 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_22_42_1 6.dmp
2008-04-23 20:53 . 2008-04-23 20:53 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_20_53_4 .dmp
2008-04-23 20:53 . 2008-04-23 20:53 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_20_53_1 .dmp
2008-04-23 20:47 . 2008-04-23 20:47 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_20_47_2 .dmp
2008-04-23 09:02 . 2008-04-23 09:02 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_9_2_21. dmp
2008-04-23 09:02 . 2008-04-23 09:02 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_23_9_2_19. dmp
2008-04-22 23:08 . 2008-04-22 23:08 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_22_23_8_35 .dmp
2008-04-22 15:12 . 2008-04-22 15:13 <DIR> d-------- C:\Archivos de programa\Rational Rose Ent
2008-04-22 14:22 . 2003-02-28 18:26 139,536 --a------ C:\WINDOWS\system32\javaee.dll
2008-04-22 05:38 . 2008-04-22 05:38 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_22_5_38_58 .dmp
2008-04-22 05:38 . 2008-04-22 05:38 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_22_5_38_53 .dmp
2008-04-21 23:34 . 2008-04-21 23:34 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_21_23_34_5 7.dmp
2008-04-21 08:45 . 2008-04-21 08:45 14,914 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_21_8_45_38 .dmp
2008-04-20 14:49 . 2008-04-20 14:49 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_20_14_49_5 0.dmp
2008-04-20 14:49 . 2008-04-20 14:49 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_20_14_49_4 8.dmp
2008-04-20 14:07 . 2008-04-20 14:07 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_20_14_7_52 .dmp
2008-04-20 14:05 . 2008-04-20 14:05 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_20_14_5_2. dmp
2008-04-20 00:08 . 2008-05-07 08:57 13,880 --a------ C:\WINDOWS\system32\drivers\COMFiltr.sys
2008-04-20 00:06 . 2008-04-20 00:06 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_20_0_6_37. dmp
2008-04-20 00:04 . 2008-04-20 00:04 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Backup
2008-04-20 00:03 . 2008-04-20 00:03 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-20 00:01 . 2007-07-12 07:49 178,872 --a------ C:\WINDOWS\system32\drivers\PavProc.sys
2008-04-20 00:01 . 2007-05-23 09:40 38,968 --a------ C:\WINDOWS\system32\drivers\ShlDrv51.sys
2008-04-19 23:03 . 2008-04-19 23:03 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_19_23_3_44 .dmp
2008-04-19 22:59 . 2008-04-19 22:59 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_19_22_59_3 9.dmp
2008-04-19 19:27 . 2008-04-19 19:27 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_19_19_27_5 .dmp
2008-04-19 19:13 . 2008-04-19 19:13 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_19_19_13_7 .dmp
2008-04-19 11:30 . 2008-04-19 11:30 <DIR> d---s---- C:\Documents and Settings\Thej0sepH\UserData
2008-04-19 11:22 . 2008-04-19 11:22 <DIR> d-------- C:\Documents and Settings\Thej0sepH\Contacts
2008-04-19 11:21 . 2008-04-19 11:21 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_19_11_21_4 3.dmp
2008-04-19 09:37 . 2008-04-24 10:47 2,560 --a------ C:\WINDOWS\system32\settings.aaw
2008-04-19 09:37 . 2008-04-24 10:47 720 --a------ C:\WINDOWS\system32\history.aaw
2008-04-19 09:10 . 2008-04-19 09:10 <DIR> d-------- C:\Documents and Settings\Thej0sepH\Datos de programa\Ventrilo
2008-04-19 08:55 . 2008-04-19 08:55 <DIR> d-------- C:\Documents and Settings\Thej0sepH\Datos de programa\Logitech
2008-04-19 08:55 . 2008-04-19 08:56 <DIR> d-------- C:\Documents and Settings\Thej0sepH\Datos de programa\BarreraIntegral
2008-04-19 08:55 . 2008-05-06 21:17 109,824 --a------ C:\WINDOWS\BMc3da17b5.xml
2008-04-19 08:54 . 2004-08-19 15:42 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-04-19 08:53 . 2008-04-19 08:53 0 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_19_8_53_16 .dmp
2008-04-18 17:56 . 2008-04-18 17:56 <DIR> d-------- C:\Documents and Settings\TicTac ^^\Datos de programa\BarreraIntegral
2008-04-17 23:59 . 2008-04-18 00:01 <DIR> d-------- C:\Documents and Settings\TicTac ^^\Datos de programa\Ventrilo
2008-04-17 23:48 . 2008-04-17 23:48 <DIR> d-------- C:\Archivos de programa\Ventrilo
2008-04-17 23:28 . 2001-03-08 18:30 24,064 --a------ C:\WINDOWS\system32\msxml3a.dll
2008-04-17 23:11 . 2008-04-17 23:11 15,642 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_17_23_11_2 4.dmp
2008-04-17 22:40 . 2008-04-17 22:40 <DIR> d-------- C:\Archivos de programa\MSXML 6.0
2008-04-17 21:37 . 2008-04-17 21:37 15,854 --a------ C:\WINDOWS\system32\nmesrvc_core_2008_4_17_21_37_1 3.dmp
2008-04-17 11:58 . 2008-04-17 12:01 <DIR> d-------- C:\BDPLANILLA
2008-04-17 11:35 . 2008-04-17 11:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\InstallShield
2008-04-17 11:33 . 2008-04-19 08:54 <DIR> dr-h----- C:\Documents and Settings\Thej0sepH\Reciente
2008-04-17 11:33 . 2007-07-24 17:12 <DIR> d--h----- C:\Documents and Settings\Thej0sepH\Plantillas
2008-04-17 11:33 . 2008-04-19 11:23 <DIR> dr------- C:\Documents and Settings\Thej0sepH\Mis documentos
2008-04-17 11:33 . 2007-07-24 11:04 <DIR> dr------- C:\Documents and Settings\Thej0sepH\Men£ Inicio
2008-04-17 11:33 . 2007-07-24 11:04 <DIR> d--h----- C:\Documents and Settings\Thej0sepH\Impresoras
2008-04-17 11:33 . 2008-04-19 08:54 <DIR> dr------- C:\Documents and Settings\Thej0sepH\Favoritos
2008-04-17 11:33 . 2007-07-24 11:04 <DIR> d-------- C:\Documents and Settings\Thej0sepH\Escritorio
2008-04-17 11:33 . 2007-07-24 11:04 <DIR> d--h----- C:\Documents and Settings\Thej0sepH\Entorno de red
2008-04-17 11:33 . 2008-04-19 09:10 <DIR> dr-h----- C:\Documents and Settings\Thej0sepH\Datos de programa
2008-04-17 11:33 . 2008-04-19 08:55 <DIR> d--h----- C:\Documents and Settings\Thej0sepH\Configuraci¢n local
2008-04-17 11:33 . 2008-04-19 11:30 <DIR> d-------- C:\Documents and Settings\Thej0sepH
2008-04-17 11:33 . 2008-05-07 09:44 1,024 --ah----- C:\Documents and Settings\Thej0sepH\NtUser.dat.LOG
2008-04-17 11:31 . 2008-04-17 11:31 <DIR> d-------- C:\WINDOWS\cluster
2008-04-17 11:27 . 2008-04-17 11:33 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\IBM

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-06 01:46 27,048 ----a-w C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-06 01:46 15,864 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-05-04 14:19 --------- d-----w C:\Archivos de programa\Knight Online
2008-04-29 07:28 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-04-27 18:20 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-24 15:39 --------- d-----w C:\Archivos de programa\Rational
2008-04-20 20:12 --------- d-----w C:\Documents and Settings\TicTac ^^\Datos de programa\uTorrent
2008-04-20 05:03 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-20 05:01 --------- d-----w C:\Archivos de programa\Archivos comunes\Panda Software
2008-04-17 16:30 --------- d-----w C:\Archivos de programa\IBM
2008-04-17 16:30 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-04-07 16:51 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-04-04 03:04 --------- d-----w C:\Archivos de programa\sXe Injected
2008-03-30 21:28 --------- d-----w C:\Documents and Settings\TicTac ^^\Datos de programa\teamspeak2
2008-03-30 21:17 --------- d-----w C:\Archivos de programa\Teamspeak2_RC2
2008-03-11 02:21 --------- d-----w C:\Archivos de programa\uTorrent
2008-02-26 01:33 2,829 ----a-w C:\WINDOWS\War3Unin.pif
2008-02-26 01:33 139,264 ----a-w C:\WINDOWS\War3Unin.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
"SsAAD.exe"="C:\ARCHIV~1\Sony\SONICS~1\SsAAD.e xe" [2007-02-05 10:11 476728]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-11-29 02:17 55824 C:\WINDOWS\KHALMNPR.Exe]
"NuTCSetupEnviron"="C:\Archivos de programa\Rational\Rational Test\nutcroot\bin\ncoeenv.exe" [2002-04-25 15:13 16384]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
avldr.dll 2007-02-15 20:02 50736 C:\WINDOWS\system32\avldr.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
c:\archivos de programa\archivos comunes\logishrd\bluetooth\LBTWlgn.dll 2008-01-09 12:30 72208 c:\Archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\System Reserved]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent]
C:\Archivos de programa\BitTorrent\bittorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.2]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Itch ford four knob]
C:\Documents and Settings\All Users\Datos de programa\third lies itch ford\SETUP ONCE.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
---hs---- 2004-10-13 11:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsServer]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Webfast]
C:\DOCUME~1\TICTAC~1\DATOSD~1\DRVDOG~1\BodyThatJun k.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Heroes of Might and Magic III Complete\\Heroes3.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\oracle\\product\\10.2.0\\db_1\\jdk\\jre\\bin\ \java.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Jdeveloper\\jdk\\bin\\javaw.exe"=
"C:\\Jdeveloper\\jdev\\bin\\jdevW.exe"=
"C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"C:\\Counter\\hl.exe"=
"C:\\Archivos de programa\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe"=
"C:\\Archivos de programa\\uTorrent\\uTorrent.exe"=
"C:\\Archivos de programa\\Ocean Technologies & Media\\GG E-Sports Platform\\Garena.exe"=
"C:\\WINDOWS\\SYSTEM32\\winver.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"6112:UDP"= 6112:UDP:war udp
"6112:TCP"= 6112:TCP:war tcp

R1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\Drivers\ShlDrv51.sys [2007-05-23 09:40]
R2 cpoint;cpoint;C:\WINDOWS\system32\drivers\cpoint.s ys [2007-06-08 08:44]
R2 db2mgmtsvc_db2copy1;Servicio de gestión de DB2 (DB2COPY1);"C:\Archivos de programa\IBM\SQLLIB\BIN\db2mgmtsvc.exe" [2007-10-03 00:21]
R2 db2remotecmd_db2copy1;Servidor de mandatos remotos de DB2 (DB2COPY1);"C:\Archivos de programa\IBM\SQLLIB\BIN\db2rcmd.exe" [2007-10-03 00:24]
R2 LogWatch;Event Log Watch;C:\WINDOWS\LogWatNT.exe [2000-06-08 12:15]
R2 OracleServiceDBISA;OracleServiceDBISA;c:\oracle\pr oduct\10.2.0\db_1\bin\ORACLE.EXE DBISA []
R2 OracleServiceORCL;OracleServiceORCL;c:\oracle\prod uct\10.2.0\db_1\bin\ORACLE.EXE ORCL []
R2 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\DRIVERS\PavProc.sys [2007-07-12 07:49]
R2 qandr;qandr;C:\WINDOWS\system32\drivers\qandr.sys [2008-04-17 10:48]
R3 NETIMFLT;PANDA NDIS IM Filter Miniport;C:\WINDOWS\system32\DRIVERS\netimflt.sys [2007-04-24 15:43]
S2 OracleDBConsoleDBISA;OracleDBConsoleDBISA;C:\oracl e\product\10.2.0\db_1\bin\nmesrvc.exe [2005-08-16 12:21]
S2 OracleOraDb10g_home1TNSListener;OracleOraDb10g_hom e1TNSListener;C:\oracle\product\10.2.0\db_1\BIN\TN SLSNR []
S3 ComFiltr;Panda Anti-Dialer;C:\WINDOWS\system32\DRIVERS\COMFiltr.sys [2008-05-07 08:57]
S3 ctlsb16;Controlador Creative SB16/AWE32/AWE64 (WDM);C:\WINDOWS\system32\drivers\ctlsb16.sys [2001-08-17 20:19]
S3 db2governor_db2copy1;DB2 Governor (DB2COPY1);"C:\Archivos de programa\IBM\SQLLIB\BIN\db2govds.exe" [2007-10-03 00:19]
S3 db2licd_db2copy1;Servidor de licencias de DB2 (DB2COPY1);"C:\Archivos de programa\IBM\SQLLIB\BIN\db2licd.exe" [2007-10-03 00:20]
S3 msloop;Controlador del adaptador de bucle invertido de Microsoft;C:\WINDOWS\system32\DRIVERS\loop.sys [2001-08-17 21:53]
S3 PavSRK.sys;PavSRK.sys;C:\WINDOWS\system32\PavSRK.s ys []
S3 PavTPK.sys;PavTPK.sys;C:\WINDOWS\system32\PavTPK.s ys []
S3 XDva020;XDva020;C:\WINDOWS\system32\XDva020.sys []
S3 XDva025;XDva025;C:\WINDOWS\system32\XDva025.sys []
S3 XDva031;XDva031;C:\WINDOWS\system32\XDva031.sys []
S3 XDva032;XDva032;C:\WINDOWS\system32\XDva032.sys []
S3 XDva033;XDva033;C:\WINDOWS\system32\XDva033.sys []
S3 XDva039;XDva039;C:\WINDOWS\system32\XDva039.sys []
S3 XDva041;XDva041;C:\WINDOWS\system32\XDva041.sys []
S3 XDva045;XDva045;C:\WINDOWS\system32\XDva045.sys []
S3 XDva049;XDva049;C:\WINDOWS\system32\XDva049.sys []
S3 XDva062;XDva062;C:\WINDOWS\system32\XDva062.sys []
S3 XDva089;XDva089;C:\WINDOWS\system32\XDva089.sys []
S3 XDva114;XDva114;C:\WINDOWS\system32\XDva114.sys []
S3 XDva128;XDva128;C:\WINDOWS\system32\XDva128.sys []
S3 XDva131;XDva131;C:\WINDOWS\system32\XDva131.sys []
S3 XDva136;XDva136;C:\WINDOWS\system32\XDva136.sys []
S4 NuTCRACKERService;NuTCRACKERService;C:\WINDOWS\sys tem32\nutsrv4.exe [2002-04-25 15:27]
S4 OracleJobSchedulerDBISA;OracleJobSchedulerDBISA;c: \oracle\product\10.2.0\db_1\Bin\extjob.exe DBISA []
S4 OracleJobSchedulerORCL;OracleJobSchedulerORCL;c:\o racle\product\10.2.0\db_1\Bin\extjob.exe ORCL []

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\D]
\Shell\Auto\command - fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{44656cfe-3a3c-11dc-b2f7-b8fcad07e8c8}]
\Shell\Auto\command - fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{495cf5ba-4f46-11dc-b33e-0019d119e509}]
\Shell\Auto\command - F:\fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{7d5570fc-6d1f-11dc-b390-0019d119e509}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{d40cc91a-5d5f-11dc-b365-0019d119e509}]
\Shell\Auto\command - Cn911.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Cn911.exe

*Newly Created Service* - HKD38
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 09:45:00
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...


C:\WINDOWS\system32\drivers\qandr.sys 125952 bytes executable

el escaneo se completo con exito
archivos ocultos: 125

************************************************** ************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\H kd38]


[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\O racleOraDb10g_home1TNSListener]
"ImagePath"="C:\oracle\product\10.2.0\db_1\BIN\TNS LSNR "

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\q aszpurn]
"ImagePath"="\??\(Îú"
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Archivos de programa\IBM\SQLLIB\BIN\db2dasrrm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\oracle\product\10.2.0\db_1\BIN\isqlplussvc.exe
C:\oracle\product\10.2.0\db_1\jdk\bin\java.exe
C:\oracle\product\10.2.0\db_1\BIN\oracle.exe
C:\oracle\product\10.2.0\db_1\BIN\oracle.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\PAVFNSVR.EXE
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\PavPrSrv.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\FIREWALL\PSHost.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\PsImSvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\ARCHIV~1\IBM\SQLLIB\BIN\db2syscs.exe
C:\Archivos de programa\IBM\SQLLIB\BIN\db2fmp.exe
C:\ARCHIV~1\IBM\SQLLIB\BIN\db2systray.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\Archivos comunes\Logishrd\KHAL2\KHALMNPR.exe
.
************************************************** ************************
.
Tiempo completado: 2008-05-07 9:48:51 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-07 14:48:48

24 dirs 28,634,116,096 bytes libres
27 dirs 31,463,231,488 bytes libres

373 --- E O F --- 2008-05-05 19:32:35

Hola, Es importante que borres todo lo que te detecto MBAM.

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Salu2