SALUDOS Y BENDICIONES A TODOS¡¡¡ ESPERO ME PUEDAN AYUDAR YA QUE AL APAGAR MI EQUIPO, ME APARECE UN MENSAJE QUE DICE; AXISTE ~ 1.EXE ERROR DE INICIALIZACION DE DLL, ESTO ME HA TRAIDO ALGUNOS PROBLEMAS YA QUE MI COMPUTADORA SE HA PUESTO MUY LENTA NO SE SI SEA POR ESE PROBLEMA, USO WINDOWS PROFESSIONAL SP 3 Y AL VER OTROS MENSAJES CON ESE PROBLEMA USE COMBOFIX AUNQUE EL DISCO PARA LA CONSOLA DE RECUPERACION USE CON SP 2 YA Q EN LA PAGINA DE SOPORTE NO ESTA ACTUALIZADA TODAVIA, ESPERO ME PUEDAN AYUDAR, ESTOS SON LOS RESULTADOS QUE ARROJO, NUEVAMENTE LES DEJO SALUDOS GRACIAS¡¡¡.

ComboFix 08-07-13.12 - Daniel Rios 2008-07-14 9:39:45.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.76 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\Daniel Rios\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Daniel Rios\Escritorio\WindowsXP-KB310994-SP2-Pro-BootDisk-ESN.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2008-06-14 - 2008-07-14 )))))))))))))))))))))))))))))))))
.

2008-07-13 11:06 . 2007-10-27 04:35 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-07-13 11:06 . 2007-10-28 10:41 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-07-13 11:06 . 2007-10-27 04:35 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-07-13 11:06 . 2008-07-14 09:43 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2008-07-13 11:06 . 2008-07-13 11:06 <DIR> d-------- C:\Documents and Settings\Administrador
2008-07-06 07:56 . 2008-07-06 07:56 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\Ahead
2008-06-27 12:01 . 2008-06-27 12:01 <DIR> d-------- C:\Archivos de programa\MSECache
2008-06-25 12:08 . 2008-06-25 12:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-06-24 12:11 . 2008-06-24 12:11 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live
2008-06-23 10:19 . 2008-06-23 10:19 <DIR> d-------- C:\Archivos de programa\EggsExitSoftware

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-01 18:46 --------- d-----w C:\Documents and Settings\Daniel Rios\Datos de programa\EggsExitSoftware
2008-06-23 16:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Byte hold warn media
2008-06-22 21:05 --------- d-----w C:\Documents and Settings\Daniel Rios\Datos de programa\Canon
2008-06-19 15:29 21,672 ----a-w C:\WINDOWS\system32\drivers\ggsemc.sys
2008-06-19 15:29 13,352 ----a-w C:\WINDOWS\system32\drivers\ggflt.sys
2008-06-14 17:33 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-04-14 02:19 70,144 ----a-w C:\WINDOWS\notepad.exe
2008-04-14 02:19 32,866 ------w C:\WINDOWS\slrundll.exe
2008-04-14 02:19 286,720 ----a-w C:\WINDOWS\winhlp32.exe
2008-04-14 02:19 152,064 ----a-w C:\WINDOWS\regedit.exe
2008-04-14 02:18 50,688 ----a-w C:\WINDOWS\twain_32.dll
2008-04-14 02:18 10,752 ----a-w C:\WINDOWS\hh.exe
2008-04-14 02:18 1,036,288 ----a-w C:\WINDOWS\explorer.exe
2008-03-15 18:54 32 --sha-w C:\WINDOWS\{63EB2463-9F04-47C6-8C69-7B0B575DD48C}.dat
2008-03-15 18:55 32 --sha-w C:\WINDOWS\{9DD14EBF-1C1E-4541-8C69-FD67F88BE9A5}.dat
2008-03-15 18:56 32 --sha-w C:\WINDOWS\{F20AE81B-D396-449C-97E0-8845F2D0B8A0}.dat
2008-03-15 18:56 32 --sha-w C:\WINDOWS\system32\{10C0965D-45AF-4092-9327-C350C5722C5F}.dat
2008-03-15 18:55 32 --sha-w C:\WINDOWS\system32\{7D005C9A-E1A7-4BD2-A978-0D727CE2A068}.dat
2008-03-15 18:54 32 --sha-w C:\WINDOWS\system32\{B173093C-C759-434E-BBE6-7F144EBC5211}.dat
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 20:18 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 19:03 152872]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
"peak32"="C:\DOCUME~1\DANIEL~1\DATOSD~1\EGGSEX~1\A xis Team.exe" [2008-06-23 10:18 477184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2002-09-08 10:18 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2002-09-08 10:05 114688]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-13 20:18 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Sony Ericsson\\Update Service\\Update Service.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{88c6d2ab-8595-11dc-9ff6-001ac433f01a}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(&0)\command - Recycled\ctfmon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{8c405d1c-34ec-11dd-828e-001ac433f01a}]
\Shell\AutoRun\command - ntde1ect.com
\Shell\explore\Command - ntde1ect.com
\Shell\open\Command - ntde1ect.com

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-07-14 15:00:01 C:\WINDOWS\Tasks\A47A6552918A1FC2.job"
- c:\docume~1\daniel~1\datosd~1\eggsex~1\Else send this.exe
"2008-07-14 14:55:00 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Archivos de programa\Windows Defender\MpCmdRun.exe
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-updateMgr - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe


************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-14 09:45:59
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-07-14 9:54:09
ComboFix-quarantined-files.txt 2008-07-14 15:53:44

9 dirs 27,652,710,400 bytes libres
12 dirs 29,251,911,680 bytes libres

WindowsXP-KB310994-SP2-Pro-BootDisk-ESN.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional" /fastdetect /NoExecute=OptIn
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

115 --- E O F --- 2008-07-13 04:15:20