pues eso, que no me funciona bien el navegador y no me deja visitar muchas paginas. ademas me salen muchos anuncios y ventanas emergentes.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:49:45, on 12/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {84E5C36D-C153-42FA-A976-345AC12EFEC5} - C:\WINDOWS\system32\fccBUlmN.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9A50B2AF-3B2B-47DD-AECD-5D80A886F504} - C:\WINDOWS\system32\awtqnkhe.dll
O2 - BHO: {b4fd2d83-9043-f2ba-30c4-4c1e6263d34a} - {a43d3626-e1c4-4c03-ab2f-340938d2df4b} - C:\WINDOWS\system32\bmbdbl.dll
O2 - BHO: (no name) - {F7D20B98-1804-444A-93CC-D5E59049DBA3} - C:\WINDOWS\system32\vtUmLebc.dll (file missing)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [a8d6308a] rundll32.exe "C:\WINDOWS\system32\nslkwcdh.dll",b
O4 - HKLM\..\Run: [BMabe50316] Rundll32.exe "C:\WINDOWS\system32\arguvrpo.dll",s
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: awtqnkhe - C:\WINDOWS\SYSTEM32\awtqnkhe.dll
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 5969 bytes

Hola blackcloud

Descarga y/o Actualiza:

• ComboFix.exe
• Malwarebytes' Anti-Malware

Realiza lo Siguiente:

Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:


O2 - BHO: (no name) - {84E5C36D-C153-42FA-A976-345AC12EFEC5} - C:\WINDOWS\system32\fccBUlmN.dll

O2 - BHO: (no name) - {9A50B2AF-3B2B-47DD-AECD-5D80A886F504} - C:\WINDOWS\system32\awtqnkhe.dll

O2 - BHO: {b4fd2d83-9043-f2ba-30c4-4c1e6263d34a} - {a43d3626-e1c4-4c03-ab2f-340938d2df4b} - C:\WINDOWS\system32\bmbdbl.dll

O2 - BHO: (no name) - {F7D20B98-1804-444A-93CC-D5E59049DBA3} - C:\WINDOWS\system32\vtUmLebc.dll (file missing)

O4 - HKLM\..\Run: [a8d6308a] rundll32.exe "C:\WINDOWS\system32\nslkwcdh.dll",b

O4 - HKLM\..\Run: [BMabe50316] Rundll32.exe "C:\WINDOWS\system32\arguvrpo.dll",s

O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

O20 - Winlogon Notify: awtqnkhe - C:\WINDOWS\SYSTEM32\awtqnkhe.dll


Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos cuentas los resultados. junto con el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos nos comentas.

hice los primeros pasos pero cuando ejecuté el combofix me dió un error, no me deja iniciarlo.

Hola Nuevamente

Intenta descargandolo de algunos de estos 2 enlaces:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Saludos.

aora si ha funcionado, realice todos los pasos. aqui dejo el reporte del combofix. muchas gracias.

ComboFix 08-07-14.2 - Administrador 2008-07-15 11:59:55.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1647 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ahwolisj.ini
C:\WINDOWS\system32\bksdfltn.dll
C:\WINDOWS\system32\bmbdbl.dll
C:\WINDOWS\system32\cbeLmUtv.ini
C:\WINDOWS\system32\cbeLmUtv.ini2
C:\WINDOWS\system32\ghxymvgt.dll
C:\WINDOWS\system32\kcserxxh.ini
C:\WINDOWS\system32\leoactlk.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\neemiauy.ini
C:\WINDOWS\system32\ptikkvtv.dll
C:\WINDOWS\system32\tfiple.dll
C:\WINDOWS\system32\xssqsa.dll
C:\WINDOWS\system32\ycdnyj.dll

.
(((((((((((((((((( Archivos creados desde 2008-06-15 - 2008-07-15 )))))))))))))))))))))))))))))))))
.

2008-07-15 10:18 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-15 10:18 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-10 11:21 . 2007-06-25 20:29 500,736 --a------ C:\WINDOWS\system32\drivers\ZD1211BU.sys
2008-07-09 08:19 . 2008-07-15 11:44 <DIR> d-------- C:\Archivos de programa\Metin2_Spain
2008-06-26 13:07 . 2008-06-26 13:07 <DIR> d-------- C:\Archivos de programa\NAMCO BANDAI Games
2008-06-26 11:50 . 2008-06-26 13:05 <DIR> d-------- C:\WarhammerSetupFiles
2008-06-23 13:58 . 2008-07-08 20:58 <DIR> d-------- C:\Archivos de programa\Counter-Strike 1.6
2008-06-19 15:18 . 2008-06-19 15:18 <DIR> d-------- C:\Archivos de programa\Hamachi
2008-06-18 11:18 . 2008-06-18 11:47 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-06-15 08:52 . 2008-06-15 08:52 118 --a------ C:\WINDOWS\system32\MRT.INI

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-15 08:18 --------- d-----w C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-06-26 09:57 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-06-19 13:27 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Hamachi
2008-06-19 13:18 25,280 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
2008-06-14 17:59 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 09:01 --------- d-----w C:\Archivos de programa\Ubisoft
2008-06-11 09:14 --------- d-----w C:\Archivos de programa\Age of Empires 2
2008-06-05 18:40 --------- d-----w C:\Archivos de programa\Windows Media Connect 2
2008-06-05 18:37 --------- d-----w C:\Archivos de programa\DivX
2008-06-05 18:36 --------- d-----w C:\Archivos de programa\Warcraft III
2008-06-05 13:03 --------- d-----w C:\Archivos de programa\SpyBro
2008-06-05 12:30 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-06-05 12:30 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-06-04 17:49 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-06-02 19:41 --------- d-----w C:\Archivos de programa\Electronic Arts
2008-05-28 19:10 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Trymedia
2008-05-28 19:05 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\InstallShield
2008-05-28 19:02 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-05-28 08:50 --------- d-----w C:\Archivos de programa\Pcsx2_0.9.4
2008-05-27 09:11 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-05-27 09:09 --------- d-----w C:\Archivos de programa\SlySoft
2008-05-15 17:32 --------- d-----w C:\Archivos de programa\ESET
2008-05-15 12:27 512,096 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2008-05-15 12:27 298,104 ----a-w C:\WINDOWS\system32\imon.dll
2008-05-15 12:27 15,424 ----a-w C:\WINDOWS\system32\drivers\nod32drv.sys
2008-05-12 09:56 92,672 ------w C:\Documents and Settings\Administrador\Datos de programa\dr.exe
2008-05-07 04:56 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-21 06:57 669,184 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-02 20:40 19,672 ----a-w C:\Documents and Settings\Administrador\Datos de programa\GDIPFONTCACHEV1.DAT
2008-03-15 15:57 199,445 ----a-w C:\Documents and Settings\Administrador\Datos de programa\toolbar.dll
2008-03-15 13:24 82,937 ----a-w C:\Documents and Settings\Administrador\Datos de programa\space1.exe
2007-02-09 17:34 420,816 ----a-w C:\Documents and Settings\Administrador\Datos de programa\wunauclt.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 17:14 147456]
"AlcoholAutomount"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-11-17 17:51 221056]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2007-06-28 18:43 81920]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2008-05-15 14:27 949376]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-06-15 10:45 1826816 C:\WINDOWS\SkyTel.exe]
"nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2007-03-12 02:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.DIV3"= c:\archiv~1\codecp~1\divx3\divxc32.dll
"vidc.DIV4"= c:\archiv~1\codecp~1\divx412\divx.dll
"vidc.DIVX"= c:\archiv~1\codecp~1\divx511\divx.dll
"vidc.xvid"= c:\archiv~1\codecp~1\xvid\xvid.dll
"vidc.fvfw"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"msacm.avis"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"vidc.MPG4"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP42"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP43"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"VIDC.MJPG"= c:\archiv~1\codecp~1\picvideo\pvmjpg21.dll
"VIDC.PIMJ"= c:\archiv~1\codecp~1\picvideo\pvljpg20.dll
"VIDC.PVW2"= c:\archiv~1\codecp~1\picvideo\pvwv220.dll
"VIDC.SJPG"= c:\archiv~1\codecp~1\pmmjpeg\pmmjpeg.dll
"vidc.MJPX"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"vidc.dmb1"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"VIDC.HFYU"= c:\archiv~1\codecp~1\huffyuv\huffyuv.dll
"VIDC.ZLIB"= c:\archiv~1\codecp~1\lcljp\avizlib.dll
"VIDC.MSZH"= c:\archiv~1\codecp~1\lcljp\avimszh.dll
"vidc.MVW1"= c:\archiv~1\codecp~1\aware\icmw_32.dll
"vidc.dvmc"= c:\archiv~1\codecp~1\mcdv\mcdvd_32.dll
"vidc.VP31"= c:\archiv~1\codecp~1\on2vp3\vp31vfw.dll
"vidc.VP60"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.VP61"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.3IV2"= c:\archiv~1\codecp~1\3ivx\3ivxvf~1.dll
"vidc.I263"= c:\archiv~1\codecp~1\i263\i263_32.drv
"msacm.imc"= c:\archiv~1\codecp~1\i263\imc32.acm
"VIDC.YMPG"= c:\archiv~1\codecp~1\ympeg\ympgcdc.dll
"msacm.ympgacm"= c:\archiv~1\codecp~1\ympeg\ympgacm.acm
"VIDC.WMV3"= c:\archiv~1\codecp~1\wm9\wmv9vcm.dll
"msacm.lameacm"= c:\archiv~1\codecp~1\mp3lame\lameacm.acm
"msacm.atrac3"= c:\archiv~1\codecp~1\atrac3\atrac3.acm
"msacm.qmpeg"= c:\archiv~1\codecp~1\qmpeg\qmpeg.acm
"msacm.uleaddv"= c:\archiv~1\codecp~1\uleaddv\dvacm.acm
"msacm.vorbis"= c:\archiv~1\codecp~1\vorbis\vorbis.acm
"msacm.divxa32"= c:\archiv~1\codecp~1\wma\divxa32.acm
"msacm.msaudio2"= c:\archiv~1\codecp~1\wma\msaud32h.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\batalla por la tierra media\\La Batalla por la Tierra Media\\game.dat"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Electronic Arts\\La Batalla por la Tierra Media II\\game.dat"=
"C:\\Archivos de programa\\Electronic Arts\\El Resurgir del Rey Brujo\\game.dat"=
"C:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\EMPIRES2.EXE"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\Archivos de programa\\Counter-Strike 1.6\\hl.exe"=
"C:\\Archivos de programa\\Electronic Arts\\Need for Speed Carbon\\nfsc.exe"=
"C:\\Archivos de programa\\Metin2_Spain\\metin2.bin"=
"C:\\Archivos de programa\\Lphant\\eLePhantClient.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"6112:UDP"= 6112:UDP:war udp
"6112:TCP"= 6112:TCP:war tcp
"6500:TCP"= 6500:TCP:formula 1
"6500:UDP"= 6500:UDP:formula 1
"1080:TCP"= 1080:TCP:durie
"1080:UDP"= 1080:UDP:durie
"2300:TCP"= 2300:TCP:age of empires
"2310:TCP"= 2310:TCP:age of empires
"2300:UDP"= 2300:UDP:age of empires
"2310:UDP"= 2310:UDP:age of empires

R3 ovt530;TM507A USB Camera;C:\WINDOWS\system32\Drivers\ov530vid.sys [2005-03-15 18:04]
S3 ZD1211BU(Atheros);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(Atheros);C:\WINDOWS\system32\DRIVERS\zd1211B u.sys [2007-06-25 20:29]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{0ae9d92c-ff20-11dc-b6f8-001d7d9b9295}]
\Shell\AutoRun\command - K:\igxv.cmd
\Shell\explore\Command - K:\igxv.cmd
\Shell\open\Command - K:\igxv.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{49fff032-c969-11dc-b646-001d7d9b9295}]
\Shell\AutoRun\command - K:\olb1iimw.bat
\Shell\explore\Command - K:\olb1iimw.bat
\Shell\open\Command - K:\olb1iimw.bat

.
Contenido de carpeta 'Tareas Programadas'
"2008-06-04 17:54:17 C:\WINDOWS\Tasks\At1.job"
- C:\Documents and Settings\Administrador\Datos de programa\wunauclt.exe
"2008-06-04 18:00:00 C:\WINDOWS\Tasks\At2.job"
- C:\Documents and Settings\Administrador\Datos de programa\wunauclt.exe
"2008-07-04 06:00:00 C:\WINDOWS\Tasks\At3.job"
- C:\Documents and Settings\Administrador\Datos de programa\wunauclt.exe

Hola, no pegaste el reporte completo pero Todo Limpio . Para terminar solo quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Saludos damos el tema por Solucionado.