Hola me llamo cesar, he tenido un problema en mi maquina que ya han resuelto pero por lo que veo los logs de HijackThis son diferentes al mio por tal razon no he resuelto el problema, ya la escanee con SuperantiSpyware y con ComboFix y segun esto ya elmine los virus que me marco pero ni asi he resuelto el problema, espero puedan aydarme a la brevedad posible, lo mas extraño es que apenas la habia formateado,si saben por que? o por donde entra este virus tambien agradecere que me informen para no comenter el error otra vez, gracias.

Este es una de las ventanas que mesaca:

ADVERTENCIA: Si su PC esta infectada podria funcionar erraticamente y
sufrir bloqueos y perdidade dato.

Detecte y elimine los virus de su PC antes de que comiencen a actuar para evitar todos estos problemas.

¿Desea instlar Barra integral para analizar su PC en busc de malware ahora? (Recomendado)

A veces saca otra que dice:

Aviso: el rendimiento de su pc necesita ser optimizado, o algo por el estilo, TMABIEN MEABRE LA PAGINA DE GLADIATUS

http://www.gladiatus.com.mx/?kid=a-03739-14439-0804-a0707175

Bueno aqui esta mi log.

Logfile of HijackThis v1.99.1
Scan saved at 10:21, on 2008-05-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis\Hijac kThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lexmark.com/MD/?func=newreg&lang=4&prtr=4406001&ctry=0000080A&os= 5&src=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [CTStartup] "C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [a0b249e6] rundll32.exe "C:\WINDOWS\system32\wgbshtbw.dll",b
O4 - HKLM\..\Run: [BMa3817a7a] Rundll32.exe "C:\WINDOWS\system32\qjestomm.dll",s
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: Anexar a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir vínculos seleccionados a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apache2.2 - Unknown owner - C:\AppServ\Apache2.2\bin\httpd.exe" -k runservice (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: mysql - Unknown owner - C:\AppServ\MySQL\bin\mysqld-nt.exe

Hola joshua_v3,

Estas usando una versión antigua de HijackThis, por lo que descarga y ejecuta la nueva versión de
*HijackThis 2.0.2 para generar y dejarnos un nuevo log en este mismo mensaje.

Salu2

Aqui esta el nuevo log con HijackThis v2.0.2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:35, on 2008-05-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\AppServ\MySQL\bin\mysqld-nt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=105563
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lexmark.com/MD/?func=newreg&lang=4&prtr=4406001&ctry=0000080A&os= 5&src=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {0552348d-aee0-4229-9366-a0cae17d3980} - (no file)
O2 - BHO: (no name) - {14370F76-7676-44A2-AD11-93A31C5FC9FC} - C:\WINDOWS\system32\fccDvSJa.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {9541F397-883F-4606-92B0-C4F43BC46C7D} - C:\WINDOWS\system32\awtTjIbB.dll
O2 - BHO: (no name) - {BBC72CD2-EC5A-4D48-B068-6B1CEFCE52F9} - (no file)
O2 - BHO: (no name) - {C78C1F1E-F95B-4E86-B45A-BA2233F6D1D9} - (no file)
O2 - BHO: (no name) - {CCC33C6D-D31F-417F-B056-34F587669910} - C:\WINDOWS\system32\yayaXOHa.dll (file missing)
O2 - BHO: {128e044e-1f8b-aa58-b904-92f23798cf7f} - {f7fc8973-2f29-409b-85aa-b8f1e440e821} - C:\WINDOWS\system32\hmleraod.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [CTStartup] "C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [BMa3817a7a] Rundll32.exe "C:\WINDOWS\system32\leybekwa.dll",s
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Archivos de programa\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: Anexar a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir vínculos seleccionados a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1210785921796
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: fccDvSJa - C:\WINDOWS\SYSTEM32\fccDvSJa.dll
O23 - Service: Apache2.2 - Apache Software Foundation - C:\AppServ\Apache2.2\bin\httpd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: mysql - Unknown owner - C:\AppServ\MySQL\bin\mysqld-nt.exe

--
End of file - 9525 bytes

Hola , te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O2 - BHO: (no name) - {0552348d-aee0-4229-9366-a0cae17d3980} - (no file)

O2 - BHO: (no name) - {14370F76-7676-44A2-AD11-93A31C5FC9FC} - C:\WINDOWS\system32\fccDvSJa.dll

O2 - BHO: (no name) - {9541F397-883F-4606-92B0-C4F43BC46C7D} - C:\WINDOWS\system32\awtTjIbB.dll

O2 - BHO: (no name) - {BBC72CD2-EC5A-4D48-B068-6B1CEFCE52F9} - (no file)
O2 - BHO: (no name) - {C78C1F1E-F95B-4E86-B45A-BA2233F6D1D9} - (no file)
O2 - BHO: (no name) - {CCC33C6D-D31F-417F-B056-34F587669910} - C:\WINDOWS\system32\yayaXOHa.dll (file missing)
O2 - BHO: {128e044e-1f8b-aa58-b904-92f23798cf7f} - {f7fc8973-2f29-409b-85aa-b8f1e440e821} - C:\WINDOWS\system32\hmleraod.dll

O4 - HKLM\..\Run: [BMa3817a7a] Rundll32.exe "C:\WINDOWS\system32\leybekwa.dll",s

O20 - Winlogon Notify: fccDvSJa - C:\WINDOWS\SYSTEM32\fccDvSJa.dll




Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

Bueno aqui pongo el log de Malwarebytes Anti-Malwarebytes

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 753

Tipo de examen : Examen Rápido
Objetos examinados: 32490
Tiempo transcurrido: 3 minute(s), 14 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 3
Claves del Registro Infectadas: 12
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 9

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\cbXOGVoO.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\xixguhli.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\fccDvSJa.dll (Trojan.Vundo) -> Unloaded module successfully.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{0aa158b7-aaf2-4351-aae1-8a0add38bcf4} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{0aa158b7-aaf2-4351-aae1-8a0add38bcf4} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{14370f76-7676-44a2-ad11-93a31c5fc9fc} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{14370f76-7676-44a2-ad11-93a31c5fc9fc} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccdvsja (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\a0b249e6 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\BMa3817a7a (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{14370f76-7676-44a2-ad11-93a31c5fc9fc} (Trojan.Vundo) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\cbxogvoo -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\cbxogvoo -> Delete on reboot.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\cbXOGVoO.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\OoVGOXbc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\OoVGOXbc.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fhafydpd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dpdyfahf.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xixguhli.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\ilhugxix.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wghkgbbq.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\fccDvSJa.dll (Trojan.Vundo) -> Delete on reboot.

El de combofix esta muy largo asi que lodividire en partes.

1era parte:

ComboFix 08-05-12.1 - Administrador 2008-05-15 22:47:23.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.658 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\Software\ComboFi x\ComboFix.exe
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\aHOXayay.ini
C:\WINDOWS\system32\aHOXayay.ini2
C:\WINDOWS\system32\BbIjTtwa.ini
C:\WINDOWS\system32\BbIjTtwa.ini2
C:\WINDOWS\system32\ctulfipf.ini
C:\WINDOWS\system32\ehokdfpl.ini
C:\WINDOWS\system32\MlVvvyxx.ini
C:\WINDOWS\system32\MlVvvyxx.ini2
C:\WINDOWS\system32\OoVGOXbc.ini
C:\WINDOWS\system32\RYGOnqss.ini
C:\WINDOWS\system32\RYGOnqss.ini2
C:\WINDOWS\system32\UCfNnnnn.ini
C:\WINDOWS\system32\UCfNnnnn.ini2
C:\WINDOWS\system32\vkhtdbjc.ini
C:\WINDOWS\system32\wbthsbgw.ini
.
---- Previous Run -------
.
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\MlVvvyxx.ini
C:\WINDOWS\system32\MlVvvyxx.ini2
C:\WINDOWS\system32\svetxuxi.ini

.
(((((((((((((((((( Archivos creados desde 2008-04-16 - 2008-05-16 )))))))))))))))))))))))))))))))))
.

2008-05-15 22:02 . 2008-05-15 22:43 116,736 --------- C:\WINDOWS\system32\xixguhli.dll
2008-05-15 21:59 . 2008-05-15 21:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-05-15 21:59 . 2008-05-15 21:59 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-05-15 21:59 . 2008-05-15 21:59 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-05-15 21:59 . 2008-05-15 21:59 133,120 --a------ C:\WINDOWS\system32\dndxyunq.dll
2008-05-15 21:59 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-15 21:59 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-15 21:57 . 2008-05-15 22:43 125,952 --------- C:\WINDOWS\system32\wghkgbbq.dll
2008-05-15 21:56 . 2008-05-15 22:43 370,176 --------- C:\WINDOWS\system32\cbXOGVoO.dll
2008-05-15 11:13 . 2008-05-15 11:13 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-05-15 02:25 . 2008-05-15 02:25 133,120 --a------ C:\WINDOWS\system32\mywtdiew.dll
2008-05-15 02:25 . 2008-05-15 02:25 126,464 --a------ C:\WINDOWS\system32\pshebmnd.dll
2008-05-15 00:36 . 2008-05-15 00:36 126,464 --a------ C:\WINDOWS\system32\ajywtxnp.dll
2008-05-14 22:39 . 2008-05-15 11:54 153 --a------ C:\WINDOWS\wininit.ini
2008-05-14 22:35 . 2008-05-14 22:35 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-05-14 22:08 . 2008-05-14 23:32 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-05-14 22:08 . 2008-05-14 22:08 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-05-14 12:26 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-05-14 12:26 . 2007-07-30 19:18 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-05-14 12:26 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-05-14 12:09 . 2008-05-14 12:09 <DIR> d-------- C:\NVIDIA
2008-05-14 12:09 . 2007-12-05 02:53 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-05-14 12:01 . 2008-05-14 12:03 <DIR> d--h-c--- C:\WINDOWS\ie8
2008-05-14 11:55 . 2008-05-14 11:55 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-05-14 11:33 . 2008-05-14 11:33 <DIR> d-------- C:\Archivos de programa\filehippo.com
2008-05-14 10:02 . 2008-05-15 11:13 2,596 --a------ C:\WINDOWS\mozver.dat
2008-05-14 00:49 . 2008-05-14 00:49 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-05-14 00:41 . 2008-05-14 00:41 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-05-14 00:41 . 2008-05-14 00:42 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-05-13 23:42 . 2008-05-13 23:42 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-05-13 23:42 . 2008-05-13 23:42 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-05-13 23:42 . 2008-05-13 23:42 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-05-13 23:42 . 2008-05-13 23:42 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local
2008-05-13 22:41 . 2008-05-13 22:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-05-13 22:41 . 2008-05-13 22:41 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-05-13 22:41 . 2008-05-15 11:16 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-05-13 22:40 . 2008-05-13 22:40 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-13 22:10 . 2008-05-13 22:10 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Media Player Classic
2008-05-13 22:05 . 2008-05-13 22:06 <DIR> d-------- C:\Archivos de programa\K-Lite Codec Pack
2008-05-13 22:05 . 2008-03-31 16:25 682,496 --a------ C:\WINDOWS\system32\divx.dll
2008-05-13 22:05 . 2008-03-28 12:41 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2008-05-13 22:05 . 2007-07-10 11:10 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest
2008-05-13 10:59 . 2008-05-13 23:42 654 ---hs---- C:\WINDOWS\system32\ihdqeoho.ini
2008-05-13 10:24 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-05-13 10:20 . 2008-05-15 22:12 109,834 --a------ C:\WINDOWS\BMa3817a7a.xml
2008-05-13 04:07 . 2008-05-13 04:07 <DIR> d-------- C:\Archivos de programa\My Company Name
2008-05-13 04:05 . 2008-05-13 04:11 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
2008-05-13 04:05 . 2008-05-13 04:11 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
2008-05-13 03:50 . 2008-05-13 03:50 <DIR> d-------- C:\f03298c77fb748f433
2008-05-13 03:48 . 2008-05-13 03:48 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2
2008-05-13 03:42 . 2008-05-13 03:42 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-05-13 03:42 . 2008-05-15 11:13 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-05-13 03:40 . 2008-05-13 03:40 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-05-13 03:40 . 2004-08-19 13:42 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-05-13 03:39 . 2008-05-13 03:39 <DIR> d-------- C:\WINDOWS\system32\Sounds
2008-05-13 03:35 . 2008-05-13 03:35 25 --a------ C:\WINDOWS\cdplayer.ini
2008-05-13 03:33 . 2008-05-13 03:33 <DIR> d-------- C:\Archivos de programa\Archivos comunes\xing shared
2008-05-13 03:31 . 2008-05-13 03:31 <DIR> d-------- C:\Archivos de programa\Real
2008-05-13 03:31 . 2008-05-13 03:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Real
2008-05-13 02:25 . 2008-01-07 14:29 352 --ah----- C:\WINDOWS\nod32fixtemdono.reg
2008-05-13 02:24 . 2008-05-13 02:24 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Thinstall
2008-05-13 02:24 . 2008-05-13 02:24 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\ESET
2008-05-13 02:22 . 2008-05-13 02:22 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-05-13 02:22 . 2008-05-13 02:22 <DIR> d-------- C:\Archivos de programa\ESET
2008-05-13 01:54 . 2008-05-13 01:54 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\BitTorrent
2008-05-13 01:53 . 2008-05-13 01:53 <DIR> d-------- C:\Program Files
2008-05-13 01:53 . 2008-05-13 01:53 <DIR> d-------- C:\Archivos de programa\BitTorrent
2008-05-13 01:42 . 2008-05-13 01:42 <DIR> d-------- C:\WINDOWS\system32\es-es
2008-05-13 01:40 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-05-13 01:39 . 2008-05-13 01:39 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-05-13 01:37 . 2008-05-13 01:37 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Apple Computer
2008-05-13 01:36 . 2008-05-13 01:36 <DIR> d-------- C:\Archivos de programa\iTunes
2008-05-13 01:36 . 2008-05-13 01:36 <DIR> d-------- C:\Archivos de programa\iPod
2008-05-13 01:32 . 2008-05-13 01:36 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple Computer
2008-05-13 01:31 . 2008-05-13 01:31 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-05-13 01:31 . 2008-05-13 01:32 <DIR> d-------- C:\Archivos de programa\Apple Software Update
2008-05-13 01:31 . 2008-02-18 11:16 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2008-05-13 01:31 . 2008-05-13 01:31 592 --a------ C:\WINDOWS\chgkey.vbs
2008-05-13 01:30 . 2008-05-13 01:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Apple
2008-05-13 01:30 . 2008-05-13 01:30 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Apple
2008-05-13 00:59 . 2008-05-13 01:00 <DIR> d-------- C:\AppServ
2008-05-13 00:34 . 2008-05-13 01:56 <DIR> d-------- C:\WINDOWS\SxsCaPendDel
2008-05-12 22:30 . 2008-05-12 22:30 <DIR> d--hs---- C:\Documents and Settings\Administrador\UserData
2008-05-12 22:28 . 2008-05-12 22:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-05-12 22:13 . 2008-05-15 22:43 57,344 --------- C:\WINDOWS\system32\fccDvSJa.dll
2008-05-12 22:11 . 2008-05-15 22:11 <DIR> d-------- C:\Documents and Settings\Administrador\Tracing
2008-05-12 22:07 . 2008-05-12 22:07 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live
2008-05-12 22:07 . 2008-05-12 22:07 268 --ah----- C:\sqmdata00.sqm
2008-05-12 22:07 . 2008-05-12 22:07 244 --ah----- C:\sqmnoopt00.sqm
2008-05-12 22:03 . 2008-05-13 00:34 <DIR> d-------- C:\Archivos de programa\Windows Live
2008-05-12 00:39 . 2008-05-14 12:24 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\LimeWire
2008-05-12 00:39 . 2008-05-14 11:59 <DIR> d-------- C:\Archivos de programa\Java
2008-05-12 00:39 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-05-12 00:35 . 2008-05-12 00:35 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-05-12 00:34 . 2008-05-14 12:22 <DIR> d-------- C:\Archivos de programa\LimeWire
2008-05-12 00:22 . 2008-05-12 00:22 0 --a------ C:\WINDOWS\nsreg.dat
2008-05-11 23:37 . 2008-05-11 23:40 <DIR> d-------- C:\Archivos de programa\TV Tuner
2008-05-11 23:15 . 2008-05-11 23:15 <DIR> d-------- C:\Archivos de programa\directx
2008-05-11 23:08 . 2002-03-14 00:56 2,022,591 -ra------ C:\WINDOWS\system32\drivers\IntelC51.sys
2008-05-11 23:08 . 2002-03-14 00:56 426,542 -ra------ C:\WINDOWS\system32\drivers\IntelC52.sys
2008-05-11 23:08 . 2002-03-14 00:56 15,359 -ra------ C:\WINDOWS\system32\drivers\IntelC53.sys
2008-05-11 23:04 . 2008-05-11 23:04 <DIR> d-------- C:\Archivos de programa\ABBYY FineReader 5.0 Sprint
2008-05-11 22:59 . 2008-05-13 22:16 221 --a------ C:\WINDOWS\LEXSTAT.INI
2008-05-11 22:58 . 2008-05-11 22:59 <DIR> d-------- C:\Archivos de programa\Lexmark X74-X75
2008-05-11 22:58 . 1997-08-26 10:15 298,496 --a------ C:\WINDOWS\unin040a.exe
2008-05-11 22:58 . 2001-08-22 22:15 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll
2008-05-11 22:58 . 2001-08-22 22:15 87,040 --a--c--- C:\WINDOWS\system32\dllcache\wiafbdrv.dll
2008-05-11 22:58 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-05-11 22:58 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-05-11 22:57 . 2006-04-01 07:31 176,128 -ra------ C:\WINDOWS\system32\nvuenet.exe
2008-05-11 22:57 . 2006-04-01 07:33 93,764 -ra------ C:\WINDOWS\system32\drivers\NVENET.sys
2008-05-11 22:57 . 2006-04-01 07:33 31,744 -ra------ C:\WINDOWS\system32\NVCOE.DLL
2008-05-11 22:57 . 2006-04-01 07:33 1,556 --a------ C:\WINDOWS\system32\nvenet.nvu
2008-05-11 22:50 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2008-05-11 22:47 . 2002-03-20 02:16 18,860 -ra------ C:\WINDOWS\system32\drivers\DstVideo.sys
2008-05-11 22:47 . 2002-03-20 02:16 8,506 -ra------ C:\WINDOWS\system32\drivers\DstAudio.sys
2008-05-11 22:36 . 2008-05-11 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\WINDOWS
2008-05-11 22:36 . 1997-01-18 10:40 299,520 --a------ C:\WINDOWS\uninst.exe
2008-05-11 22:00 . 2008-05-12 00:48 4,481,358 --a------ C:\WINDOWS\{00000001-00000000-00000008-00001102-00000004-10021102}.CDF
2008-05-11 22:00 . 2008-05-11 22:00 1,024 --ah----- C:\Documents and Settings\Default User\NTUSER.dat.LOG
2008-05-11 21:58 . 1999-10-10 20:00 41,984 --------- C:\WINDOWS\Ctregrun.exe
2008-05-11 21:58 . 2008-05-15 22:49 31,452 --a------ C:\WINDOWS\system32\BMXCtrlState-{00000001-00000000-00000008-00001102-00000004-10021102}.rfx
2008-05-11 21:58 . 2008-05-15 22:49 31,452 --a------ C:\WINDOWS\system32\BMXBkpCtrlState-{00000001-00000000-00000008-00001102-00000004-10021102}.rfx
2008-05-11 21:58 . 2008-05-15 22:49 30,564 --a------ C:\WINDOWS\system32\BMXStateBkp-{00000001-00000000-00000008-00001102-00000004-10021102}.rfx
2008-05-11 21:58 . 2008-05-15 22:49 30,564 --a------ C:\WINDOWS\system32\BMXState-{00000001-00000000-00000008-00001102-00000004-10021102}.rfx

parte dos:

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-11 09:16 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-05-11 09:14 --------- d-----w C:\Archivos de programa\Servicios en línea
.

((((((((((((((((((((((((((((( snapshot@2008-05-13_23.40.09.87 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-14 04:35:33 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-16 03:50:06 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2006-11-21 17:02:00 66,048 -c--a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe
+ 2007-08-13 23:52:06 66,048 -c--a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe
+ 2007-08-13 23:39:20 71,680 -c----w C:\WINDOWS\ie8\admparse.dll
+ 2007-08-13 23:39:00 123,904 -c----w C:\WINDOWS\ie8\advpack.dll
+ 2006-09-23 18:12:50 1,022,976 -c----w C:\WINDOWS\ie8\browseui.dll
+ 2007-08-13 23:42:54 17,408 -c----w C:\WINDOWS\ie8\corpol.dll
+ 2007-08-13 23:35:46 346,624 -c----w C:\WINDOWS\ie8\dxtmsft.dll
+ 2007-08-13 23:35:38 214,528 -c----w C:\WINDOWS\ie8\dxtrans.dll
+ 2007-08-13 23:18:02 60,416 -c----w C:\WINDOWS\ie8\hmmapi.dll
+ 2007-08-13 23:36:26 61,952 -c----w C:\WINDOWS\ie8\icardie.dll
+ 2007-08-13 23:39:06 54,784 -c----w C:\WINDOWS\ie8\ie4uinit.exe
+ 2007-08-13 23:39:26 152,064 -c----w C:\WINDOWS\ie8\ieakeng.dll
+ 2007-08-13 23:39:54 229,376 -c----w C:\WINDOWS\ie8\ieaksie.dll
+ 2007-08-13 22:56:54 161,792 -c----w C:\WINDOWS\ie8\ieakui.dll
+ 2007-02-12 2112 2,451,312 -c----w C:\WINDOWS\ie8\ieapfltr.dat
+ 2007-07-11 17:27:48 383,488 -c----w C:\WINDOWS\ie8\ieapfltr.dll
+ 2007-08-13 23:39:50 382,976 -c----w C:\WINDOWS\ie8\iedkcs32.dll
+ 2007-08-13 23:44:02 69,120 -c----w C:\WINDOWS\ie8\iedw.exe
+ 2007-08-13 23:45:18 78,336 -c----w C:\WINDOWS\ie8\ieencode.dll
+ 2007-08-13 23:54:10 6,049,280 -c----w C:\WINDOWS\ie8\ieframe.dll
+ 2007-08-13 23:54:10 191,488 -c----w C:\WINDOWS\ie8\iepeers.dll
+ 2007-08-13 23:54:10 287,744 -c----w C:\WINDOWS\ie8\ieproxy.dll
+ 2007-08-13 23:39:10 43,008 -c----w C:\WINDOWS\ie8\iernonce.dll
+ 2007-08-13 23:34:04 266,752 -c----w C:\WINDOWS\ie8\iertutil.dll
+ 2007-08-13 23:39:12 55,296 -c----w C:\WINDOWS\ie8\iesetup.dll
+ 2007-08-13 23:54:10 180,736 -c----w C:\WINDOWS\ie8\ieui.dll
+ 2007-08-13 23:43:56 622,080 -c----w C:\WINDOWS\ie8\iexplore.exe
+ 2007-08-13 23:36:06 36,352 -c----w C:\WINDOWS\ie8\imgutil.dll
+ 2007-08-13 23:39:02 92,672 -c----w C:\WINDOWS\ie8\inseng.dll
+ 2007-08-13 23:38:04 491,520 -c----w C:\WINDOWS\ie8\jscript.dll
+ 2007-08-13 23:54:10 27,136 -c----w C:\WINDOWS\ie8\jsproxy.dll
+ 2007-08-13 23:44:18 40,960 -c----w C:\WINDOWS\ie8\licmgr10.dll
+ 2007-08-13 23:54:10 458,752 -c----w C:\WINDOWS\ie8\msfeeds.dll
+ 2007-08-13 23:54:10 50,688 -c----w C:\WINDOWS\ie8\msfeedsbs.dll
+ 2007-08-13 23:36:40 12,288 -c----w C:\WINDOWS\ie8\msfeedssync.exe
+ 2007-08-13 23:32:30 45,568 -c----w C:\WINDOWS\ie8\mshta.exe
+ 2007-08-13 23:54:12 3,578,368 -c----w C:\WINDOWS\ie8\mshtml.dll
+ 2007-08-13 23:54:10 475,648 -c----w C:\WINDOWS\ie8\mshtmled.dll
+ 2007-08-13 23:01:12 48,128 -c----w C:\WINDOWS\ie8\mshtmler.dll
+ 2007-08-13 23:54:10 156,160 -c----w C:\WINDOWS\ie8\msls31.dll
+ 2007-08-13 23:44:26 192,000 -c----w C:\WINDOWS\ie8\msrating.dll
+ 2007-08-13 23:54:10 670,720 -c----w C:\WINDOWS\ie8\mstime.dll
+ 2007-08-13 23:44:06 101,376 -c----w C:\WINDOWS\ie8\occache.dll
+ 2007-08-13 23:36:12 44,544 -c----w C:\WINDOWS\ie8\pngfilt.dll
+ 2006-09-23 18:12:50 1,497,088 -c----w C:\WINDOWS\ie8\shdocvw.dll
+ 2006-09-23 18:12:50 474,112 -c----w C:\WINDOWS\ie8\shlwapi.dll
+ 2006-09-06 21:43:22 215,776 -c----w C:\WINDOWS\ie8\spuninst.exe
+ 2008-03-04 01:01:58 51,784 -c----w C:\WINDOWS\ie8\spuninst\iecustom.dll
+ 2008-01-11 16:35:36 213,216 -c----w C:\WINDOWS\ie8\spuninst\spuninst.exe
+ 2008-01-11 16:35:36 371,424 -c----w C:\WINDOWS\ie8\spuninst\updspapi.dll
+ 2007-08-13 23:44:30 105,984 -c----w C:\WINDOWS\ie8\url.dll
+ 2007-08-13 23:54:10 1,162,240 -c----w C:\WINDOWS\ie8\urlmon.dll
+ 2007-08-13 23:54:10 413,696 -c----w C:\WINDOWS\ie8\vbscript.dll
+ 2007-08-13 23:54:10 765,952 -c----w C:\WINDOWS\ie8\vgx.dll
+ 2007-08-13 23:54:10 231,424 -c----w C:\WINDOWS\ie8\webcheck.dll
+ 2007-08-13 23:45:16 206,336 -c----w C:\WINDOWS\ie8\winfxdocobj.exe
+ 2007-08-13 23:54:10 818,688 -c----w C:\WINDOWS\ie8\wininet.dll
+ 2007-07-31 00:19:20 92,504 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\cdm.dll
+ 2007-07-31 00:19:36 549,720 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\wuapi.dll
+ 2007-07-31 00:19:16 53,080 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\wuauclt.e xe
+ 2007-07-31 00:19:42 1,712,984 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\wuaueng.d ll
+ 2007-07-31 00:19:32 325,976 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\wucltui.d ll
+ 2007-07-31 00:18:40 33,624 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\wups.dll
+ 2007-07-31 00:19:12 43,352 ------w C:\WINDOWS\SoftwareDistribution\WebSetup\wups2.dll
- 2006-11-07 08:26:44 71,680 ----a-w C:\WINDOWS\system32\admparse.dll
+ 2008-03-04 00:51:50 69,120 ----a-w C:\WINDOWS\system32\admparse.dll
+ 2008-03-20 00:23:20 114,688 ----a-w C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
+ 2008-03-20 00:36:22 202,168 ----a-w C:\WINDOWS\system32\Adobe\Director\SwDir.dll
+ 2008-03-20 00:24:02 487,424 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Control.dll
+ 2008-03-19 23:46:26 1,798,144 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\dirapi.dll
+ 2008-03-20 00:24:04 9,216 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\DynaPlayer.dll
+ 2008-03-19 23:36:14 754,688 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gi.dll
+ 2008-03-19 23:36:16 1,145,896 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gt.exe
+ 2008-03-19 23:36:14 52,288 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\gtapi.dll
+ 2008-03-19 23:42:42 892,928 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\iml32.dll
+ 2008-03-20 00:22:34 249,856 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Plugin.dll
+ 2008-03-20 00:25:36 442,368 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\Proj.dll
+ 2008-03-20 00:36:06 439,736 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1100429.exe
+ 2008-03-20 00:26:20 110,592 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwInit.exe
+ 2008-03-20 00:22:22 94,208 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SwMenu.dll
+ 2008-03-19 23:36:14 50,808 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\SYMCCHECKER.DLL
+ 1999-06-25 15:55:30 149,504 ----a-w C:\WINDOWS\system32\Adobe\Shockwave 11\UNWISE.EXE
- 2006-11-07 08:26:24 123,904 ----a-w C:\WINDOWS\system32\advpack.dll
+ 2008-03-04 00:51:42 126,464 ----a-w C:\WINDOWS\system32\advpack.dll
- 2006-09-23 17:12:54 1,022,976 ----a-w C:\WINDOWS\system32\browseui.dll
+ 2008-01-11 16:35:28 1,022,976 ----a-w C:\WINDOWS\system32\browseui.dll
- 2004-08-19 18:41:50 66,560 ----a-w C:\WINDOWS\system32\cdm.dll
+ 2007-07-31 00:19:20 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
- 2006-10-17 17:03:56 17,408 ----a-w C:\WINDOWS\system32\corpol.dll
+ 2008-03-04 00:52:20 17,920 ----a-w C:\WINDOWS\system32\corpol.dll
- 2006-11-07 08:26:44 71,680 -c--a-w C:\WINDOWS\system32\dllcache\admparse.dll
+ 2008-03-04 00:51:50 69,120 -c--a-w C:\WINDOWS\system32\dllcache\admparse.dll
- 2006-11-07 08:26:24 123,904 -c--a-w C:\WINDOWS\system32\dllcache\advpack.dll
+ 2008-03-04 00:51:42 126,464 -c--a-w C:\WINDOWS\system32\dllcache\advpack.dll
- 2006-09-23 17:12:54 1,022,976 -c--a-w C:\WINDOWS\system32\dllcache\browseui.dll
+ 2008-01-11 16:35:28 1,022,976 -c--a-w C:\WINDOWS\system32\dllcache\browseui.dll
- 2004-08-19 18:41:50 66,560 -c--a-w C:\WINDOWS\system32\dllcache\cdm.dll
+ 2007-07-31 00:19:20 92,504 -c--a-w C:\WINDOWS\system32\dllcache\cdm.dll
- 2006-10-17 17:03:56 17,408 -c--a-w C:\WINDOWS\system32\dllcache\corpol.dll
+ 2008-03-04 00:52:20 17,920 -c--a-w C:\WINDOWS\system32\dllcache\corpol.dll
- 2006-11-08 02:03:36 33,792 -c--a-w C:\WINDOWS\system32\dllcache\custsat.dll
+ 2007-08-13 23:54:10 33,792 -c--a-w C:\WINDOWS\system32\dllcache\custsat.dll
- 2006-10-17 16:58:06 346,624 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
+ 2008-03-04 00:50:34 345,600 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
- 2006-10-17 16:57:50 214,528 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
+ 2008-03-04 00:50:30 212,992 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
- 2006-11-08 02:03:36 131,584 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll
+ 2007-08-13 23:54:10 131,584 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll
- 2006-10-17 16:44:36 60,416 -c--a-w C:\WINDOWS\system32\dllcache\hmmapi.dll
+ 2008-03-04 00:46:02 68,096 -c--a-w C:\WINDOWS\system32\dllcache\hmmapi.dll
- 2006-11-07 08:26:28 54,784 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
+ 2008-03-04 00:51:52 70,656 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2006-11-07 08:26:56 152,064 -c--a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
+ 2008-03-04 00:51:56 119,808 -c--a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
- 2006-11-07 08:27:02 229,376 -c--a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
+ 2008-03-04 00:52:04 224,768 -c--a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
- 2006-11-07 08:25:14 161,792 -c--a-w C:\WINDOWS\system32\dllcache\ieakui.dll
+ 2008-03-04 00:51:50 149,504 -c--a-w C:\WINDOWS\system32\dllcache\ieakui.dll
- 2006-11-07 08:27:10 382,976 -c--a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2008-03-04 00:52:02 349,184 -c--a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
- 2006-10-17 17:04:50 69,120 -c--a-w C:\WINDOWS\system32\dllcache\iedw.exe
+ 2008-03-04 00:52:46 70,656 -c--a-w C:\WINDOWS\system32\dllcache\iedw.exe
- 2006-10-17 17:06:00 78,336 -c--a-w C:\WINDOWS\system32\dllcache\ieencode.dll
+ 2008-03-04 00:53:14 78,336 -c--a-w C:\WINDOWS\system32\dllcache\ieencode.dll
- 2006-11-08 02:03:36 191,488 -c--a-w C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2008-03-04 01:01:22 184,320 -c--a-w C:\WINDOWS\system32\dllcache\iepeers.dll
- 2006-11-07 08:26:28 43,008 -c--a-w C:\WINDOWS\system32\dllcache\iernonce.dll
+ 2008-03-04 00:51:46 44,032 -c--a-w C:\WINDOWS\system32\dllcache\iernonce.dll
- 2006-11-07 08:26:42 55,296 -c--a-w C:\WINDOWS\system32\dllcache\iesetup.dll
+ 2008-03-04 00:51:48 69,120 -c--a-w C:\WINDOWS\system32\dllcache\iesetup.dll
- 2006-10-17 17:04:40 622,080 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe
+ 2008-03-04 00:52:48 599,552 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe
- 2006-10-17 16:57:58 36,352 -c--a-w C:\WINDOWS\system32\dllcache\imgutil.dll
+ 2008-03-04 00:50:30 36,352 -c--a-w C:\WINDOWS\system32\dllcache\imgutil.dll
- 2006-11-07 08:26:24 92,672 -c--a-w C:\WINDOWS\system32\dllcache\inseng.dll
+ 2008-03-04 00:51:46 94,208 -c--a-w C:\WINDOWS\system32\dllcache\inseng.dll
- 2006-10-17 17:00:00 491,520 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll
+ 2008-03-04 00:51:38 557,056 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll
- 2006-11-08 02:03:36 27,136 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2008-03-04 01:01:22 28,672 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
- 2006-10-17 17:05:10 40,960 -c--a-w C:\WINDOWS\system32\dllcache\licmgr10.dll
+ 2008-03-04 00:52:54 41,984 -c--a-w C:\WINDOWS\system32\dllcache\licmgr10.dll
- 2006-10-17 16:56:10 45,568 -c--a-w C:\WINDOWS\system32\dllcache\mshta.exe
+ 2008-03-04 00:50:10 45,568 -c--a-w C:\WINDOWS\system32\dllcache\mshta.exe
- 2006-11-08 02:03:36 3,577,856 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2008-03-04 01:01:22 5,120,000 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll
- 2006-11-08 02:03:36 475,648 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
+ 2008-03-04 01:01:22 68,608 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2006-10-17 16:28:56 48,128 -c--a-w C:\WINDOWS\system32\dllcache\mshtmler.dll
+ 2008-03-04 00:50:16 48,128 -c--a-w C:\WINDOWS\system32\dllcache\mshtmler.dll
- 2006-11-08 02:03:36 156,160 -c--a-w C:\WINDOWS\system32\dllcache\msls31.dll
+ 2008-03-04 01:01:22 156,160 -c--a-w C:\WINDOWS\system32\dllcache\msls31.dll
- 2006-10-17 17:05:10 192,000 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll
+ 2008-03-04 00:52:58 193,024 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll
- 2006-11-08 02:03:36 670,720 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll
+ 2008-03-04 01:01:22 629,248 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll
- 2006-10-17 17:04:46 101,376 -c--a-w C:\WINDOWS\system32\dllcache\occache.dll
+ 2008-03-04 00:52:52 116,224 -c--a-w C:\WINDOWS\system32\dllcache\occache.dll
- 2006-10-17 16:58:08 44,544 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
+ 2008-03-04 00:50:32 44,544 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
- 2006-09-23 17:12:54 1,497,600 -c--a-w C:\WINDOWS\system32\dllcache\shdocvw.dll
+ 2008-01-11 16:35:28 1,497,088 -c--a-w C:\WINDOWS\system32\dllcache\shdocvw.dll
- 2006-09-23 17:12:54 474,624 -c--a-w C:\WINDOWS\system32\dllcache\shlwapi.dll
+ 2008-01-11 16:35:28 474,112 -c--a-w C:\WINDOWS\system32\dllcache\shlwapi.dll
+ 2008-01-11 16:35:32 134,144 -c----w C:\WINDOWS\system32\dllcache\sqmapi.dll
- 2006-10-17 17:05:22 105,984 -c--a-w C:\WINDOWS\system32\dllcache\url.dll
+ 2008-03-04 00:52:54 105,984 -c--a-w C:\WINDOWS\system32\dllcache\url.dll
- 2006-11-08 02:03:36 1,162,240 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2008-03-04 01:01:22 1,188,352 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll
- 2006-11-08 02:03:36 413,696 -c--a-w C:\WINDOWS\system32\dllcache\vbscript.dll
+ 2008-03-04 01:01:22 434,176 -c--a-w C:\WINDOWS\system32\dllcache\vbscript.dll
- 2006-11-08 02:03:36 765,952 -c--a-w C:\WINDOWS\system32\dllcache\VGX.dll
+ 2008-03-04 01:01:22 755,200 -c--a-w C:\WINDOWS\system32\dllcache\VGX.dll

parte tres:


- 2006-11-08 02:03:36 231,424 -c--a-w C:\WINDOWS\system32\dllcache\webcheck.dll
+ 2008-03-04 01:01:22 233,984 -c--a-w C:\WINDOWS\system32\dllcache\webcheck.dll
- 2006-11-08 02:03:36 818,688 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll
+ 2008-03-04 01:01:22 830,464 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll
- 2004-08-19 18:43:18 112,128 -c--a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
+ 2007-07-31 00:19:16 53,080 -c--a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
- 2004-08-19 18:42:34 1,134,592 -c--a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
+ 2007-07-31 00:19:42 1,712,984 -c--a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
- 2004-08-19 18:42:34 113,664 -c--a-w C:\WINDOWS\system32\dllcache\wucltui.dll
+ 2007-07-31 00:19:32 325,976 -c--a-w C:\WINDOWS\system32\dllcache\wucltui.dll
- 2004-08-19 18:42:34 120,320 -c--a-w C:\WINDOWS\system32\dllcache\wuweb.dll
+ 2007-07-31 00:19:46 203,096 -c--a-w C:\WINDOWS\system32\dllcache\wuweb.dll
- 2006-10-17 16:58:06 346,624 ----a-w C:\WINDOWS\system32\dxtmsft.dll
+ 2008-03-04 00:50:34 345,600 ----a-w C:\WINDOWS\system32\dxtmsft.dll
- 2006-10-17 16:57:50 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll
+ 2008-03-04 00:50:30 212,992 ----a-w C:\WINDOWS\system32\dxtrans.dll
- 2006-11-08 02:03:36 131,584 ----a-w C:\WINDOWS\system32\extmgr.dll
+ 2007-08-13 23:54:10 131,584 ----a-w C:\WINDOWS\system32\extmgr.dll
- 2008-05-12 02:33:58 1,428,280 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-05-14 15:44:53 1,428,168 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
- 2006-10-17 16:58:20 61,952 ------w C:\WINDOWS\system32\icardie.dll
+ 2008-03-04 00:50:40 60,928 ----a-w C:\WINDOWS\system32\icardie.dll
- 2006-06-29 13:05:44 26,112 ------w C:\WINDOWS\system32\idndl.dll
+ 2008-01-11 16:35:16 26,112 ----a-w C:\WINDOWS\system32\idndl.dll
- 2006-11-07 08:26:28 54,784 ----a-w C:\WINDOWS\system32\ie4uinit.exe
+ 2008-03-04 00:51:52 70,656 ----a-w C:\WINDOWS\system32\ie4uinit.exe
- 2006-11-07 08:26:56 152,064 ----a-w C:\WINDOWS\system32\ieakeng.dll
+ 2008-03-04 00:51:56 119,808 ----a-w C:\WINDOWS\system32\ieakeng.dll
- 2006-11-07 08:27:02 229,376 ----a-w C:\WINDOWS\system32\ieaksie.dll
+ 2008-03-04 00:52:04 224,768 ----a-w C:\WINDOWS\system32\ieaksie.dll
- 2006-11-07 08:25:14 161,792 ----a-w C:\WINDOWS\system32\ieakui.dll
+ 2008-03-04 00:51:50 149,504 ----a-w C:\WINDOWS\system32\ieakui.dll
- 2006-09-06 04:01:26 2,451,824 ------w C:\WINDOWS\system32\ieapfltr.dat
+ 2008-02-07 22:48:08 3,670,112 ----a-w C:\WINDOWS\system32\ieapfltr.dat
- 2006-10-17 16:27:56 380,928 ------w C:\WINDOWS\system32\ieapfltr.dll
+ 2008-03-04 00:34:48 440,832 ----a-w C:\WINDOWS\system32\ieapfltr.dll
- 2006-11-07 08:27:10 382,976 ----a-w C:\WINDOWS\system32\iedkcs32.dll
+ 2008-03-04 00:52:02 349,184 ----a-w C:\WINDOWS\system32\iedkcs32.dll
- 2006-10-17 17:06:00 78,336 ----a-w C:\WINDOWS\system32\ieencode.dll
+ 2008-03-04 00:53:14 78,336 ----a-w C:\WINDOWS\system32\ieencode.dll
- 2006-11-08 02:03:36 6,049,280 ------w C:\WINDOWS\system32\ieframe.dll
+ 2008-03-04 01:01:22 8,016,384 ----a-w C:\WINDOWS\system32\ieframe.dll
- 2006-11-08 02:03:36 191,488 ----a-w C:\WINDOWS\system32\iepeers.dll
+ 2008-03-04 01:01:22 184,320 ----a-w C:\WINDOWS\system32\iepeers.dll
- 2006-11-07 08:26:28 43,008 ----a-w C:\WINDOWS\system32\iernonce.dll
+ 2008-03-04 00:51:46 44,032 ----a-w C:\WINDOWS\system32\iernonce.dll
- 2006-10-17 16:57:20 266,752 ------w C:\WINDOWS\system32\iertutil.dll
+ 2008-03-04 00:50:38 268,800 ----a-w C:\WINDOWS\system32\iertutil.dll
+ 2008-03-04 01:01:22 142,848 ------w C:\WINDOWS\system32\IESetting.dll
- 2006-11-07 08:26:42 55,296 ----a-w C:\WINDOWS\system32\iesetup.dll
+ 2008-03-04 00:51:48 69,120 ----a-w C:\WINDOWS\system32\iesetup.dll
- 2006-11-07 08:26:32 13,312 ----a-w C:\WINDOWS\system32\ieudinit.exe
+ 2008-03-04 00:51:46 36,864 ----a-w C:\WINDOWS\system32\ieudinit.exe
- 2006-11-08 02:03:36 180,736 ------w C:\WINDOWS\system32\ieui.dll
+ 2008-03-04 01:01:22 181,248 ----a-w C:\WINDOWS\system32\ieui.dll
- 2006-10-17 16:57:58 36,352 ----a-w C:\WINDOWS\system32\imgutil.dll
+ 2008-03-04 00:50:30 36,352 ----a-w C:\WINDOWS\system32\imgutil.dll
- 2006-11-07 08:26:24 92,672 ----a-w C:\WINDOWS\system32\inseng.dll
+ 2008-03-04 00:51:46 94,208 ----a-w C:\WINDOWS\system32\inseng.dll
- 2007-07-12 06:22:00 135,168 ----a-w C:\WINDOWS\system32\java.exe
+ 2008-03-25 06:28:39 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2007-07-12 06:22:04 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2008-03-25 06:28:43 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2007-07-12 07:22:38 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2008-03-25 07:37:01 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
- 2006-10-17 17:00:00 491,520 ----a-w C:\WINDOWS\system32\jscript.dll
+ 2008-03-04 00:51:38 557,056 ----a-w C:\WINDOWS\system32\jscript.dll
- 2006-11-08 02:03:36 27,136 ----a-w C:\WINDOWS\system32\jsproxy.dll
+ 2008-03-04 01:01:22 28,672 ----a-w C:\WINDOWS\system32\jsproxy.dll
- 2006-10-17 17:05:10 40,960 ----a-w C:\WINDOWS\system32\licmgr10.dll
+ 2008-03-04 00:52:54 41,984 ----a-w C:\WINDOWS\system32\licmgr10.dll
+ 2008-03-25 02:32:44 218,496 ----a-r C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe
- 2007-02-20 21:04:02 2,463,976 ----a-w C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
+ 2008-03-25 01:21:00 2,889,088 ----a-w C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
- 2007-02-20 21:04:04 190,696 ----a-w C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUt il.exe
+ 2008-03-25 01:21:00 218,496 ----a-w C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUt il.exe
+ 2008-05-14 17:19:47 74,137 ----a-w C:\WINDOWS\system32\Macromed\Flash\uninstall_activ eX.exe
- 2006-11-08 02:03:36 458,752 ------w C:\WINDOWS\system32\msfeeds.dll
+ 2008-03-04 01:01:22 585,728 ----a-w C:\WINDOWS\system32\msfeeds.dll
- 2006-11-08 02:03:36 50,688 ------w C:\WINDOWS\system32\msfeedsbs.dll
+ 2008-03-04 01:01:22 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
- 2006-10-17 16:58:32 12,288 ------w C:\WINDOWS\system32\msfeedssync.exe
+ 2008-03-04 00:50:46 52,736 ----a-w C:\WINDOWS\system32\msfeedssync.exe
- 2006-10-17 16:56:10 45,568 ----a-w C:\WINDOWS\system32\mshta.exe
+ 2008-03-04 00:50:10 45,568 ----a-w C:\WINDOWS\system32\mshta.exe
- 2006-11-08 02:03:36 3,577,856 ----a-w C:\WINDOWS\system32\mshtml.dll
+ 2008-03-04 01:01:22 5,120,000 ----a-w C:\WINDOWS\system32\mshtml.dll
- 2006-11-08 02:03:36 475,648 ----a-w C:\WINDOWS\system32\mshtmled.dll
+ 2008-03-04 01:01:22 68,608 ----a-w C:\WINDOWS\system32\mshtmled.dll
- 2006-10-17 16:28:56 48,128 ----a-w C:\WINDOWS\system32\mshtmler.dll
+ 2008-03-04 00:50:16 48,128 ----a-w C:\WINDOWS\system32\mshtmler.dll
- 2006-11-08 02:03:36 156,160 ----a-w C:\WINDOWS\system32\msls31.dll
+ 2008-03-04 01:01:22 156,160 ----a-w C:\WINDOWS\system32\msls31.dll
- 2006-10-17 17:05:10 192,000 ----a-w C:\WINDOWS\system32\msrating.dll
+ 2008-03-04 00:52:58 193,024 ----a-w C:\WINDOWS\system32\msrating.dll
- 2006-11-08 02:03:36 670,720 ----a-w C:\WINDOWS\system32\mstime.dll
+ 2008-03-04 01:01:22 629,248 ----a-w C:\WINDOWS\system32\mstime.dll
- 2006-06-28 22:59:26 24,576 ------w C:\WINDOWS\system32\nlsdl.dll
+ 2008-01-11 16:35:16 24,576 ----a-w C:\WINDOWS\system32\nlsdl.dll
- 2006-06-29 13:05:44 23,552 ------w C:\WINDOWS\system32\normaliz.dll
+ 2008-01-11 16:35:16 23,552 ----a-w C:\WINDOWS\system32\normaliz.dll
- 2006-10-17 17:04:46 101,376 ----a-w C:\WINDOWS\system32\occache.dll
+ 2008-03-04 00:52:52 116,224 ----a-w C:\WINDOWS\system32\occache.dll
- 2006-10-17 16:58:08 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
+ 2008-03-04 00:50:32 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
- 2006-09-23 17:12:54 1,497,600 ----a-w C:\WINDOWS\system32\shdocvw.dll
+ 2008-01-11 16:35:28 1,497,088 ----a-w C:\WINDOWS\system32\shdocvw.dll
- 2006-09-23 17:12:54 474,624 ----a-w C:\WINDOWS\system32\shlwapi.dll
+ 2008-01-11 16:35:28 474,112 ----a-w C:\WINDOWS\system32\shlwapi.dll
+ 2007-07-31 00:19:36 549,720 ----a-w C:\WINDOWS\system32\SoftwareDistribution\Setup\Ser viceStartup\wuapi.dll\7.0.6000.381\wuapi.dll
+ 2007-07-31 00:18:40 33,624 ----a-w C:\WINDOWS\system32\SoftwareDistribution\Setup\Ser viceStartup\wups.dll\7.0.6000.381\wups.dll
+ 2007-07-31 00:19:12 43,352 ----a-w C:\WINDOWS\system32\SoftwareDistribution\Setup\Ser viceStartup\wups2.dll\7.0.6000.381\wups2.dll
- 2006-10-17 17:05:22 105,984 ----a-w C:\WINDOWS\system32\url.dll
+ 2008-03-04 00:52:54 105,984 ----a-w C:\WINDOWS\system32\url.dll
- 2006-11-08 02:03:36 1,162,240 ----a-w C:\WINDOWS\system32\urlmon.dll
+ 2008-03-04 01:01:22 1,188,352 ----a-w C:\WINDOWS\system32\urlmon.dll
- 2006-11-08 02:03:36 413,696 ----a-w C:\WINDOWS\system32\vbscript.dll
+ 2008-03-04 01:01:22 434,176 ----a-w C:\WINDOWS\system32\vbscript.dll
- 2006-11-08 02:03:36 231,424 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2008-03-04 01:01:22 233,984 ----a-w C:\WINDOWS\system32\webcheck.dll
- 2006-10-17 17:05:58 206,336 ------w C:\WINDOWS\system32\WinFXDocObj.exe
+ 2008-03-04 00:53:08 208,384 ----a-w C:\WINDOWS\system32\WinFXDocObj.exe
- 2006-11-08 02:03:36 818,688 ----a-w C:\WINDOWS\system32\wininet.dll
+ 2008-03-04 01:01:22 830,464 ----a-w C:\WINDOWS\system32\wininet.dll
- 2004-08-19 18:42:32 431,616 ----a-w C:\WINDOWS\system32\wuapi.dll
+ 2007-07-31 00:19:36 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll

penultima parte:

- 2004-08-19 18:43:18 112,128 ----a-w C:\WINDOWS\system32\wuauclt.exe
+ 2007-07-31 00:19:16 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
- 2004-08-19 18:42:34 1,134,592 ----a-w C:\WINDOWS\system32\wuaueng.dll
+ 2007-07-31 00:19:42 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
- 2004-08-19 18:42:34 113,664 ----a-w C:\WINDOWS\system32\wucltui.dll
+ 2007-07-31 00:19:32 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
- 2004-08-19 18:42:34 120,320 ----a-w C:\WINDOWS\system32\wuweb.dll
+ 2007-07-31 00:19:46 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
- 2006-07-14 15:51:51 121,856 ------w C:\WINDOWS\system32\xmllite.dll
+ 2008-01-11 16:35:38 121,856 ----a-w C:\WINDOWS\system32\xmllite.dll
- 2008-05-14 04:36:20 40,960 ----a-w C:\WINDOWS\TEMP\rtdrvmon.exe
+ 2008-05-16 03:50:47 40,960 ----a-w C:\WINDOWS\TEMP\rtdrvmon.exe
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0552348d-aee0-4229-9366-a0cae17d3980}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{857AC198-7E89-4BFD-B6F7-9527E2D81494}]
C:\WINDOWS\system32\ssqnOGYR.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9541F397-883F-4606-92B0-C4F43BC46C7D}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BBC72CD2-EC5A-4D48-B068-6B1CEFCE52F9}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C78C1F1E-F95B-4E86-B45A-BA2233F6D1D9}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CCC33C6D-D31F-417F-B056-34F587669910}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d1c3dcad-506a-41e6-b887-e431a8d52078}]
2008-05-15 21:59 133120 --a------ C:\WINDOWS\system32\dndxyunq.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DB1DD182-5C6F-4120-8942-9EA5803B91D2}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FD040D78-6700-4161-850C-BC607C3D83F8}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 13:42 15360]
"msnmsgr"="C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2008-05-13 00:36 3739672]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\RunOnce]
"CTStartup"="C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.exe" [2002-09-13 01:04 49152]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"CTStartup"="C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.exe" [2002-09-13 01:04 49152]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce]
"WIAWizardMenu"="C:\WINDOWS\system32\sti_ci.dl l" [2004-08-19 13:42 137728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 13:42 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_3"="advpack.dll" [2008-03-03 19:51 126464 C:\WINDOWS\system32\advpack.dll]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3fhg"= mp3fhg.acm
"msacm.divxa32"= divxa32.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Synchronizer.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Synchronizer.lnk
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Acrobat.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Acrobat.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Adobe Acrobat.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Remote Controller.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Remote Controller.lnk
backup=C:\WINDOWS\pss\Remote Controller.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^TVSCHL.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\TVSCHL.lnk
backup=C:\WINDOWS\pss\TVSCHL.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a0b249e6]
C:\WINDOWS\system32\fhafydpd.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 8.0]
--a------ 2006-10-22 23:24 620152 C:\Archivos de programa\Adobe\Acrobat 8.0\232,876,707,840

la ultima parte nome la deja poner por quedice que estoy poniendo imagenes y no es verdad, no se cuales sean las imagenes que dice que pongo, pues les cuento que hasta ahorita no me ha enviado el mensaje que salia, pero quiero probarlo un dia mas para estar seguro, y pues si encuentran algo malo me avisan no? mi nuevo lo de HijackThis es:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:40:54, on 15/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe