Hola,bueno les cuento,tengo un laptop,y hace una semana Aprox se me infecto con el Virus Alert!,busque aqui mismo en el foro los pasos para eliminarlo y lo hice,pero despues comenso a tirarme una ventana de explorer que me decia que compre un Antispyware,bueno tambien busque y borre,Ayer le pase el Antimalware y me detecto el Trojan.FakeAlert,le di eliminar,pero despues de eso mi laptop ha estado muy lenta,el firefox no abre si tengo el msn abierto tengo que cerrarlo,o si no se demora muchisimo,se demora bastante al arrancar y ademas si abro una pestañaa en firefox se queda pegado y no me queda mas que reiniciar,no se si sera problema del mismo virus o que,asi que por eso les pido ayuda.
Aqui les dejo mi Log.
Ah se me olvida decir que tengo el Kaspersky y windows Xp Pro con SP3
Gracias.!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:26, on 21/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclToBTSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214593309176
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O21 - SSODL: evgratsm - {D09E73D1-0083-4643-B783-54DFB4C67CE7} - C:\WINDOWS\evgratsm.dll (file missing)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Archivos de programa\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 7029 bytes

Hola koterb, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O21 - SSODL: evgratsm - {D09E73D1-0083-4643-B783-54DFB4C67CE7} - C:\WINDOWS\evgratsm.dll (file missing)




Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.
- Por último para eliminar todos los mensajes de "Virus Alert!" sigue los pasos de este mensaje: Eliminar "Virus Alert!" Zlob

Salu2

Gracias por la Bienvenida!
Aqui dejo los reportes de ComboFix y MalwareBytes.

ComboFix 08-07-20.A0 - Kote 2008-07-21 14:42:17.2 - NTFSx86 MINIMAL
Microsoft Windows XP Professional 5.1.2600.3.1252.1.3082.18.796 [GMT -4:00]
Se ejecuta desde: C:\Documents and Settings\Kote\Escritorio\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-06-21 - 2008-07-21 )))))))))))))))))))))))))))))))))
.

2008-07-21 13:48 . 2008-07-20 20:21 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-19 22:43 . 2008-07-19 22:44 <DIR> d--hs---- C:\Documents and Settings\Kote\Phone Browser
2008-07-19 16:11 . 2008-07-20 19:31 <DIR> d-------- C:\Archivos de programa\AnMing
2008-07-18 16:10 . 2008-07-18 16:10 <DIR> d-------- C:\Archivos de programa\My Company Name
2008-07-15 20:29 . 2008-07-15 20:29 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\SUPERAntiSpyware.com
2008-07-15 20:29 . 2008-07-15 20:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-07-15 20:29 . 2008-07-15 20:29 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-07-15 20:28 . 2008-07-15 20:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-15 19:56 . 2008-07-15 19:56 2,062 --a------ C:\WINDOWS\system32\tmp.reg
2008-07-15 19:55 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-07-15 19:55 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-07-15 19:55 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-07-15 19:55 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-07-15 19:55 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-07-15 19:55 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-07-15 19:55 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-07-15 19:55 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-07-15 19:55 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-07-15 18:16 . 2008-07-15 18:16 <DIR> d-------- C:\Archivos de programa\IObit
2008-07-15 17:50 . 2008-07-15 17:50 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local
2008-07-15 17:50 . 2008-07-15 17:50 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2008-07-15 17:50 . 2008-07-15 17:50 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2008-07-15 17:50 . 2008-07-15 17:50 <DIR> d-------- C:\Documents and Settings\Kote\Configuraci¾n local
2008-07-15 16:46 . 2008-07-15 16:46 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-07-15 16:34 . 2008-07-15 16:34 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\Malwarebytes
2008-07-15 16:28 . 2008-07-15 16:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-07-15 16:28 . 2008-07-21 13:48 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-07-15 16:28 . 2008-07-20 20:21 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-15 16:23 . 2008-07-19 18:44 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2008-07-15 15:52 . 2008-07-21 13:51 1,042,976 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-07-15 15:52 . 2008-07-21 13:51 278,560 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-07-15 15:52 . 2008-07-15 16:31 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-07-15 15:52 . 2008-07-15 16:31 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-07-15 15:52 . 2008-07-21 13:51 9,228 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-07-15 15:52 . 2008-07-21 13:51 2,032 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-07-15 15:51 . 2008-07-15 15:51 <DIR> d-------- C:\Program Files
2008-07-15 15:51 . 2008-07-21 10:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2008-07-15 15:51 . 2008-07-15 15:51 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab
2008-07-15 15:43 . 2008-07-15 15:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2008-07-14 22:39 . 2008-07-14 22:39 <DIR> d-------- C:\Archivos de programa\WinPcap
2008-07-14 18:58 . 2008-07-15 18:57 <DIR> d-------- C:\Archivos de programa\WMR11
2008-07-14 18:33 . 2008-07-18 18:33 <DIR> d-------- C:\Temp
2008-07-14 18:33 . 2008-07-14 18:32 737,280 --a------ C:\WINDOWS\iun6002.exe
2008-07-13 14:11 . 2006-10-04 22:42 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-07-13 14:11 . 2006-10-04 22:42 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-07-13 14:10 . 2008-07-13 14:11 <DIR> d-------- C:\Archivos de programa\Picasa2
2008-07-13 14:10 . 2008-07-13 14:10 <DIR> d-------- C:\Archivos de programa\Google
2008-07-12 21:40 . 2008-07-12 21:40 0 --a------ C:\WINDOWS\system32\MPDef.pls
2008-07-12 21:08 . 2008-04-14 07:48 363,520 --a------ C:\WINDOWS\system32\PsisDecd.dll
2008-07-11 13:48 . 2008-07-11 13:48 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\TuneUp Software
2008-07-11 13:31 . 2008-07-11 13:31 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-07-11 13:23 . 2008-07-11 13:23 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-07-11 13:22 . 2008-07-11 13:22 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2008-07-11 13:17 . 2008-07-11 13:22 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-07-11 13:17 . 2008-07-12 21:18 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-07-11 13:16 . 2008-07-11 13:16 <DIR> dr-h----- C:\MSOCache
2008-07-09 21:33 . 2008-07-09 21:33 <DIR> d-------- C:\Archivos de programa\Windows Journal Viewer
2008-07-06 12:11 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
2008-07-06 12:11 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
2008-07-05 13:05 . 2008-07-05 13:05 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\Nokia Multimedia Player
2008-07-05 13:02 . 2008-07-05 13:07 98 --a------ C:\WINDOWS\WirelessFTP.INI
2008-07-04 20:16 . 2008-07-04 20:16 0 --a------ C:\WINDOWS\tosOBEX.INI
2008-07-04 20:11 . 2008-07-04 20:11 <DIR> d-------- C:\Archivos de programa\Toshiba
2008-07-04 20:09 . 2008-07-12 21:43 <DIR> d--h----- C:\Archivos de programa\InstallShield Installation Information
2008-07-04 20:09 . 2008-07-04 20:09 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Sony Shared
2008-07-04 20:09 . 2008-07-12 21:42 <DIR> d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2008-07-04 20:09 . 2000-12-05 16:18 3,952 --a------ C:\WINDOWS\system32\drivers\DMICall.sys
2008-07-04 20:08 . 2008-07-04 20:08 <DIR> d-------- C:\WINDOWS\SonySys
2008-07-04 19:37 . 2008-04-14 00:15 26,112 --a------ C:\WINDOWS\system32\drivers\usbser.sys
2008-07-04 19:37 . 2008-04-14 00:15 26,112 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
2008-07-04 19:37 . 2008-07-04 19:37 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_C oinstaller_Critical.Wdf
2008-07-04 19:37 . 2008-07-04 19:37 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_010 05.Wdf
2008-07-04 19:33 . 2008-07-04 19:38 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\PC Suite
2008-07-04 19:33 . 2008-07-04 19:33 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite
2008-07-04 19:32 . 2008-07-19 17:40 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\Nokia
2008-07-04 19:32 . 2008-07-04 19:32 <DIR> d-------- C:\Archivos de programa\DIFX
2008-07-04 19:32 . 2008-07-04 19:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite
2008-07-04 19:32 . 2008-07-04 19:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia
2008-07-04 19:32 . 2007-09-17 15:53 21,632 --a------ C:\WINDOWS\system32\drivers\pccsmcfd.sys
2008-07-04 19:31 . 2008-07-04 19:32 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution
2008-07-04 19:31 . 2008-07-04 19:32 <DIR> d-------- C:\Archivos de programa\Nokia
2008-07-04 19:31 . 2007-11-29 10:33 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-07-04 19:31 . 2007-11-29 10:39 95,744 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-07-04 19:31 . 2007-11-29 10:32 48,128 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-07-04 19:31 . 2007-11-29 10:39 19,328 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys
2008-07-04 19:31 . 2007-11-29 10:39 16,896 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys
2008-07-04 19:31 . 2007-11-29 10:39 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
2008-07-04 19:31 . 2007-11-29 10:39 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
2008-07-04 19:30 . 2008-07-04 19:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Installations
2008-07-01 17:24 . 2008-07-01 17:24 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\Ahead
2008-06-30 14:25 . 2008-07-21 14:30 <DIR> d-------- C:\Archivos de programa\URUSoft
2008-06-30 14:02 . 2008-06-30 14:02 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\vlc
2008-06-30 14:01 . 2008-06-30 14:01 <DIR> d-------- C:\Archivos de programa\VideoLAN
2008-06-29 21:17 . 2008-04-14 03:48 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-06-29 16:01 . 2008-06-29 16:33 <DIR> d-------- C:\Archivos de programa\Ares
2008-06-28 20:22 . 2008-07-21 13:50 <DIR> d-------- C:\Documents and Settings\Kote\Datos de programa\uTorrent
2008-06-28 20:22 . 2008-06-28 20:22 <DIR> d-------- C:\Archivos de programa\uTorrent
2008-06-28 17:33 . 2008-06-28 17:33 <DIR> d-------- C:\WINDOWS\Sun
2008-06-28 14:07 . 2008-04-14 00:17 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-06-28 14:07 . 2008-04-14 00:17 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-06-28 14:05 . 2008-06-28 14:05 <DIR> d--h----- C:\WINDOWS\system32\CanonIJ Uninstaller Information
2008-06-28 14:05 . 2008-06-28 14:05 <DIR> d--h----- C:\Documents and Settings\All Users\Datos de programa\CanonBJ
2008-06-28 14:05 . 2008-06-28 14:05 <DIR> d--h----- C:\Archivos de programa\CanonBJ
2008-06-28 14:05 . 2006-03-17 01:00 161,792 --a------ C:\WINDOWS\system32\CNMLM7X.DLL
2008-06-28 10:38 . 2008-04-23 00:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-06-28 10:38 . 2007-04-17 05:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-06-28 10:38 . 2007-03-08 01:10 1,040,384 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-06-28 10:38 . 2008-04-23 00:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-06-28 10:38 . 2008-04-23 00:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-06-28 10:38 . 2008-04-23 00:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-06-28 10:38 . 2008-04-23 00:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-06-28 10:38 . 2008-04-23 00:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-06-28 10:38 . 2008-04-22 03:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-28 10:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-06-28 10:27 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-06-28 10:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-06-27 22:13 . 2007-05-29 09:09 <DIR> d-------- C:\Adobe Photoshop CS3
2008-06-27 21:48 . 2008-07-20 13:00 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-06-27 17:25 . 2008-06-27 17:25 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-06-27 15:55 . 2008-06-27 15:55 268 --ah----- C:\sqmdata02.sqm
2008-06-27 15:55 . 2008-06-27 15:55 244 --ah----- C:\sqmnoopt02.sqm
2008-06-27 15:35 . 2008-07-14 22:35 <DIR> d-------- C:\Documents and Settings\Kote\Contacts
2008-06-27 15:34 . 2008-06-27 15:34 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-06-27 15:31 . 2008-06-27 15:31 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-06-27 15:31 . 2008-06-27 15:31 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-15 19:48 --------- d-----w C:\Archivos de programa\ESET
2008-07-13 04:39 --------- d-----w C:\Archivos de programa\Java
2008-06-28 02:29 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-06-27 18:52 --------- d-----w C:\Archivos de programa\Nero
2008-06-27 18:52 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2008-06-27 18:51 --------- d-----w C:\Archivos de programa\DAMN NFO Viewer
2008-06-27 18:51 --------- d-----w C:\Archivos de programa\Archivos comunes\Java
2008-06-27 18:41 --------- d-----w C:\Archivos de programa\CONEXANT
2008-06-27 18:31 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-06-27 18:29 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-06-20 17:47 248,320 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-05-09 10:55 90,112 ----a-w C:\WINDOWS\system32\wshext.dll
2008-05-09 10:55 430,080 ----a-w C:\WINDOWS\system32\vbscript.dll
2008-05-09 10:55 180,224 ----a-w C:\WINDOWS\system32\scrobj.dll
2008-05-09 10:55 172,032 ----a-w C:\WINDOWS\system32\scrrun.dll
2008-05-08 11:24 155,648 ----a-w C:\WINDOWS\system32\wscript.exe
2008-05-07 09:07 135,168 ----a-w C:\WINDOWS\system32\cscript.exe
2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-27 18:23 220,160 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-04-27 18:23 1,572,352 ----a-w C:\WINDOWS\system32\sfcfiles.dll
2008-04-27 18:23 1,009,664 ----a-w C:\WINDOWS\system32\syssetup.dll
2008-04-25 22:22 206,088 ----a-w C:\WINDOWS\system32\klogon.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 03:48 15360]
"PC Suite Tray"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" [2008-04-16 12:53 1079808]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2006-04-05 14:21 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2006-04-05 14:21 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2006-04-05 14:21 118784]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"SkyTel"="SkyTel.EXE" [2006-05-16 21:04 2879488 C:\WINDOWS\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 03:48 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.xvid"= xvid.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\uTorrent\\uTorrent.exe"=

S0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
S3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-01-25 13:31]
S3 ti21sony;ti21sony;C:\WINDOWS\system32\drivers\ti21 sony.sys [2006-02-21 22:32]
S3 TridVid;USB TV Box;C:\WINDOWS\system32\DRIVERS\TridVid.sys [2005-12-28 02:15]

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-07-18 21:15:00 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2008\OneClick.exe
.
.
------- Supplementary Scan -------
.
O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O16 -: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - hxxp://downloads.ewido.net/ewidoOnlineScan.cab
C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll


************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-21 14:43:24
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-07-21 14:44:26
ComboFix-quarantined-files.txt 2008-07-21 18:44:06

Pre-Run: 79,146,213,376 bytes libres
Post-Run: 79,159,533,568 bytes libres

233 --- E O F --- 2008-07-13 01:18:31

_____________________________________________

Malwarebytes' Anti-Malware 1.22
Versión de la Base de Datos: 976
Windows 5.1.2600 Service Pack 3

14:41:07 21/07/2008
mbam-log-7-21-2008 (14-41-07).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 62028
Tiempo transcurrido: 46 minute(s), 4 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\qndsfmao.bwob (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qndsfmao.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\BMdf6a6655.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMdf6a6655.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Hola, MBAM ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que tendrías que comentarnos como esta funcionado todo luego de reiniciar ?

Salu2

A funcionado bastante bien,aunque a ratos aun se queda pegado
Pero tal vez ya es por otro problema no?..
Muchas Gracias gracias!

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"

Ok,ya lo hice y ahora anda muchisimo mejor
Asi que es Tema Solucionado.
Muchisimas Gracias!