Hace dos semanas mi ordenador comenzo a funcionar de forma lenta, salían constantes ventanas de publicidad y páginas de internet sin mi permiso. Además mensajes que me avisaban de que mi ordenador estaba infectado y me recomendaban la instalación de antivirus. Por equivocación instalé el antivirus 2009, y este secuestraba mi página de google y evitaba mi conexión a internet. Para soluionar esto restaure el sistema. Conseguí retomar la conexión a internet pero mi pc cada vez más lento y tengo situaciones extrañas, como cambio de nombres en carpetas, me han aparecido carpetas extrañas en archivos de programas y al cerrar la sesión de windows me aparece un mensaje que me dice que existe otro usuario con otra sesión abierta.Para solucionarlo he instalado el Ccleaner y he pasado los antivirus online que recomendais, soy bastante novato pero solucionar esto es un reto para mi. me encantaria que me ayudarais. Aqui os dejo mi log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:13:45, on 28/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\ltmoh\Ltmoh.exe
C:\Archivos de programa\Telefonica\bin\sprtcmd.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2007 DVD\EDICT.EXE
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://es.rd.yahoo.com/customize/ycomp/defaults/sb/*http://es.yahoo.com/search/ie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ycomp/defaults/su/*http://es.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [fukopiyiji] Rundll32.exe "C:\WINDOWS\system32\nofohogo.dll",s
O4 - HKLM\..\Run: [38b4cef4] rundll32.exe "C:\WINDOWS\system32\guctqdcx.dll",b
O4 - HKLM\..\Run: [BM3b87fd68] Rundll32.exe "C:\WINDOWS\system32\ubrncthj.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ChkMail] Ø>9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [L07EXLRD_2863837] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2007 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [fukopiyiji] Rundll32.exe "C:\WINDOWS\system32\nofohogo.dll",s (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\rupetapa.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

--
End of file - 6144 bytes

Hola peruzzi1985, te doy la bienvenida al Foro de InfoSpyware.


ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos el reporte de DSS no recibes una respuesta me puedes enviar un mp de recordatorio.

1. Descargar Deckard's System Scanner (DSS) y guárdalo en tu escritorio.
   
2. Cerrar todas las ventanas abiertas.
   
3. Hacele doble clic al archivo DSS.exe y seguí las instrucciones.
   
4. Cuando termine, abrirá de forma automática un archivo llamado main.txt el cual tenes que pegar su contenido en este mismo mensaje utilizando el botón de respuesta.
   • *Nota* Si no se abre el log, puede encontrar el archivo en la carpeta C:\Deckard\System Scanner .
   • *Nota* Si está utilizando Vista, es necesario hacer clic con el botón derecho en el icono dss.exe y seleccionar Ejecutar como Administrador.

• Una vez generado el reporte es importante que no reinicies tu equipo ya que algunos malwares contienen nombres aleatorios que se modifican en cada reinicio.
  
  
• Al momento de efectuar los pasos es importante que estén los navegadores y programas cerrados por lo que o imprime los pasos o cópialos al bloc de notas para que los tengas a mano.
  
  
• Te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.

Salu2

Hola muchas gracias por atenderme, aqui os dejo el reporte de DSS.

Deckard's System Scanner v20071014.68
Run by jesus on 2008-07-29 15:35:15
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

System Restore is disabled; attempting to re-enable...success.


-- Last 1 Restore Point(s) --
1: 2008-07-29 13:35:22 UTC - RP1 - Punto de control del sistema


Backed up registry hives.
Performed disk cleanup.

Percentage of Memory in Use: 80% (more than 75%).
Total Physical Memory: 239 MiB (512 MiB recommended).
System Drive C: has 6.57 GiB (less than 15%) free.


-- HijackThis (run as jesus.exe) -----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:37, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\ltmoh\Ltmoh.exe
C:\Archivos de programa\Telefonica\bin\sprtcmd.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2007 DVD\EDICT.EXE
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\jesus\Escritorio\dss.exe
C:\ARCHIV~1\TRENDM~1\HIJACK~1\jesus.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://es.rd.yahoo.com/customize/ycomp/defaults/sb/*http://es.yahoo.com/search/ie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ycomp/defaults/su/*http://es.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {589CFB0F-29F7-4A75-B4B9-A1CF25925B03} - C:\WINDOWS\system32\bizijeju.dll
O2 - BHO: (no name) - {6EB89E67-11C0-4F35-81D2-7E9C41A4F37A} - (no file)
O2 - BHO: {2193ee78-1381-8429-28b4-151e47ec07c7} - {7c70ce74-e151-4b82-9248-183187ee3912} - C:\WINDOWS\system32\aqrovn.dll
O2 - BHO: (no name) - {bff29292-9fc4-48fc-88d5-b0e7b628e05d} - C:\WINDOWS\system32\zxejxa.dll
O2 - BHO: (no name) - {C738F3D2-1891-449D-AE67-D1969094F1DF} - C:\WINDOWS\system32\nnnmnlMD.dll
O2 - BHO: (no name) - {F36928AD-941E-4BAE-AFB0-EFCA926FB6CC} - C:\WINDOWS\system32\ljJYOiHW.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [fukopiyiji] Rundll32.exe "C:\WINDOWS\system32\nofohogo.dll",s
O4 - HKLM\..\Run: [BM3b87fd68] Rundll32.exe "C:\WINDOWS\system32\bakovoti.dll",a
O4 - HKLM\..\Run: [38b4cef4] rundll32.exe "C:\WINDOWS\system32\lmwlmaow.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ChkMail] Ø>9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [L07EXLRD_2863837] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2007 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [osyam] c:\documents and settings\jesus\configuración local\datos de programa\osyam.exe osyam
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [fukopiyiji] Rundll32.exe "C:\WINDOWS\system32\nofohogo.dll",s (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\rupetapa.dll
O20 - Winlogon Notify: nnnmnlMD - C:\WINDOWS\SYSTEM32\nnnmnlMD.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

--
End of file - 7293 bytes

-- File Associations -----------------------------------------------------------

All associations okay.


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R1 StarOpen - c:\windows\system32\drivers\staropen.sys

S3 alcan5wn (SpeedTouch USB ADSL PPP Networking Driver (NDISWAN)) - c:\windows\system32\drivers\alcan5wn.sys <Not Verified; THOMSON; SpeedTouch USB>
S3 alcaudsl (SpeedTouch ADSL Modem ATM Transport) - c:\windows\system32\drivers\alcaudsl.sys <Not Verified; THOMSON; SpeedTouch USB>
S3 BTDriver (Bluetooth Virtual Communications Driver) - c:\windows\system32\drivers\btport.sys (file missing)
S3 BTWDNDIS (Bluetooth LAN Access Server) - c:\windows\system32\drivers\btwdndis.sys (file missing)
S3 ComFiltr (Panda Anti-Dialer) - c:\windows\system32\drivers\comfiltr.sys (file missing)


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R2 RichVideo (Cyberlink RichVideo Service(CRVS)) - "c:\archivos de programa\cyberlink\shared files\richvideo.exe" <Not Verified; ; RichVideo Module>
R3 NMIndexingService - "c:\archivos de programa\archivos comunes\ahead\lib\nmindexingservice.exe" <Not Verified; Nero AG; Nero Home>

S3 AresChatServer (Ares Chatroom server) - c:\archivos de programa\ares\chatserver.exe <Not Verified; Ares Development Group; Ares Chat Server>


-- Device Manager: Disabled ----------------------------------------------------

No disabled devices found.


-- Files created between 2008-06-29 and 2008-07-29 -----------------------------

2008-07-29 15:26:50 105472 --a------ C:\WINDOWS\system32\aqrovn.dll
2008-07-29 15:26:49 105472 --a------ C:\WINDOWS\system32\muatwreu.dll
2008-07-29 15:25:00 83456 --a------ C:\WINDOWS\system32\lmwlmaow.dll
2008-07-29 15:24:47 91648 --a------ C:\WINDOWS\system32\vxulmydx.dll
2008-07-28 19:15:14 0 d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-07-28 18:13:26 0 d-------- C:\Archivos de programa\Trend Micro
2008-07-28 17:59:16 0 dr-h----- C:\Documents and Settings\jesus\Recent
2008-07-28 17:48:34 26112 --a------ C:\WINDOWS\system32\yayyAqrS.dll
2008-07-28 17:48:34 26112 --a------ C:\WINDOWS\system32\mlJBUOfD.dll
2008-07-28 16:06:22 26112 --a------ C:\WINDOWS\system32\rqRKETlK.dll
2008-07-28 16:06:22 26112 --a------ C:\WINDOWS\system32\ljJDSJdC.dll
2008-07-28 15:49:02 26112 --a------ C:\WINDOWS\system32\efcYQKEu.dll
2008-07-28 15:49:02 26112 --a------ C:\WINDOWS\system32\awtsTNeD.dll
2008-07-28 15:17:31 81408 -----n--- C:\WINDOWS\system32\guctqdcx.dll
2008-07-28 15:16:54 105472 --a------ C:\WINDOWS\system32\dibozo.dll
2008-07-28 15:16:52 105472 --a------ C:\WINDOWS\system32\ioivghrc.dll
2008-07-28 15:16:42 91648 --a------ C:\WINDOWS\system32\ubrncthj.dll
2008-07-27 06:34:14 105472 --a------ C:\WINDOWS\system32\urlafh.dll
2008-07-27 06:34:14 105472 --a------ C:\WINDOWS\system32\jkqyxlus.dll
2008-07-25 20:32:56 105472 --a------ C:\WINDOWS\system32\hsmpsz.dll
2008-07-25 20:32:51 105472 --a------ C:\WINDOWS\system32\bgnlaibc.dll
2008-07-25 20:29:51 83456 --a------ C:\WINDOWS\system32\nopmnpcs.dll
2008-07-25 20:26:53 91648 --a------ C:\WINDOWS\system32\hqmrqxkx.dll
2008-07-24 20:30:38 105472 --a------ C:\WINDOWS\system32\zerosm.dll
2008-07-24 20:30:37 105472 --a------ C:\WINDOWS\system32\lepaeobi.dll
2008-07-24 20:25:35 91648 --a------ C:\WINDOWS\system32\elfrkocy.dll
2008-07-23 15:11:38 25920 --a------ C:\WINDOWS\system32\fccbATkL.dll
2008-07-23 15:11:37 25920 --a------ C:\WINDOWS\system32\byXQIBqr.dll
2008-07-23 15:09:21 105312 --a------ C:\WINDOWS\system32\eynlhz.dll
2008-07-23 15:09:21 105312 --a------ C:\WINDOWS\system32\bkppflfh.dll
2008-07-23 15:06:27 83232 --a------ C:\WINDOWS\system32\munaynir.dll
2008-07-23 15:04:40 91456 --a------ C:\WINDOWS\system32\tpishird.dll
2008-07-21 22:38:26 91440 --a------ C:\WINDOWS\system32\iwpsigch.dll
2008-07-21 22:37:41 302693 --ahs---- C:\WINDOWS\system32\WHiOYJjl.ini2
2008-07-21 22:37:31 314672 --a------ C:\WINDOWS\system32\ljJYOiHW.dll
2008-07-21 19:03:53 25920 --a------ C:\WINDOWS\system32\urQIBqQG.dll
2008-07-21 19:03:52 25920 --a------ C:\WINDOWS\system32\byXnlLFx.dll
2008-07-21 19:03:41 0 d-------- C:\Archivos de programa\CCleaner
2008-07-21 18:46:18 105280 --a------ C:\WINDOWS\system32\zxejxa.dll
2008-07-21 18:46:16 105280 --a------ C:\WINDOWS\system32\mugirqhe.dll
2008-07-21 18:40:13 91440 --a------ C:\WINDOWS\system32\fjlrnvvj.dll
2008-07-21 18:38:23 91440 --a------ C:\WINDOWS\system32\igcfkovp.dll
2008-07-21 18:30:25 0 d-------- C:\Archivos de programa\Yahoo!
2008-07-17 00:56:31 299032 --ahs---- C:\WINDOWS\system32\KSrqBJjl.ini2
2008-07-17 00:56:17 314624 --a------ C:\WINDOWS\system32\ljJBqrSK(2).dll
2008-07-12 03:07:39 0 d-------- C:\Archivos de programa\Google
2008-07-12 03:04:39 0 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Errorout
2008-07-12 02:56:37 0 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data
2008-07-09 00:51:07 307717 --ahs---- C:\WINDOWS\system32\PsBKlnpo.ini2
2008-07-09 00:45:57 26016 -----n--- C:\WINDOWS\system32\nnnmnlMD.dll


-- Find3M Report ---------------------------------------------------------------

2008-07-29 14:59:23 86068 --ahs---- C:\WINDOWS\system32\bakovoti.dll
2008-07-28 16:11:35 0 d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-28 15:14:28 86068 --ahs---- C:\WINDOWS\system32\jowukuyu.dll
2008-07-27 19:06:00 86068 --ahs---- C:\WINDOWS\system32\kekasika.dll
2008-07-26 15:17:32 86068 --ahs---- C:\WINDOWS\system32\goyapewi.dll
2008-07-25 20:26:30 86068 --ahs---- C:\WINDOWS\system32\yeyanido.dll
2008-07-25 08:26:05 86068 --ahs---- C:\WINDOWS\system32\feyiweku.dll
2008-07-24 20:25:09 86068 --ahs---- C:\WINDOWS\system32\hoguhora.dll
2008-07-23 15:04:14 86068 --ahs---- C:\WINDOWS\system32\wosepobe.dll
2008-07-21 18:30:42 0 d--h----- C:\Archivos de programa\InstallShield Installation Information
2008-07-16 19:59:35 469002 --a------ C:\WINDOWS\system32\perfh00A.dat
2008-07-16 19:59:35 83176 --a------ C:\WINDOWS\system32\perfc00A.dat
2008-07-16 19:33:21 0 d-------- C:\Archivos de programa\Archivos comunes
2008-07-16 19:01:48 0 d-------- C:\Archivos de programa\CyberLink
2008-07-12 03:52:59 0 d-------- C:\Documents and Settings\jesus\Datos de programa\Google
2008-07-12 03:11:16 1777 --a------ C:\Documents and Settings\jesus\Datos de programa\update.log
2008-06-25 21:27:06 120 --a------ C:\drmHeader.bin
2008-04-29 15:37:00 1744 --ah----- C:\WINDOWS\system32\vedusodo


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{589CFB0F-29F7-4A75-B4B9-A1CF25925B03}]
22/04/2008 17:41 61952 --ahs---- C:\WINDOWS\system32\bizijeju.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6EB89E67-11C0-4F35-81D2-7E9C41A4F37A}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7c70ce74-e151-4b82-9248-183187ee3912}]
29/07/2008 15:26 105472 --a------ C:\WINDOWS\system32\aqrovn.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{bff29292-9fc4-48fc-88d5-b0e7b628e05d}]
21/07/2008 18:46 105280 --a------ C:\WINDOWS\system32\zxejxa.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C738F3D2-1891-449D-AE67-D1969094F1DF}]
09/07/2008 00:45 26016 --------- C:\WINDOWS\system32\nnnmnlMD.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F36928AD-941E-4BAE-AFB0-EFCA926FB6CC}]
21/07/2008 22:37 314672 --a------ C:\WINDOWS\system32\ljJYOiHW.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AGRSMMSG"="AGRSMMSG.exe" [14/02/2003 12:59 C:\WINDOWS\AGRSMMSG.exe]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [07/04/2003 01:19]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [07/04/2003 01:07]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [12/01/2006 16:40]
"LtMoh"="C:\Archivos de programa\ltmoh\Ltmoh.exe" [25/11/2002 11:23]
"Telefonica"="C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" [06/10/2005 18:44]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [23/11/2006 16:10]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [05/12/2006 23:55]
"OrderReminder"="C:\Archivos de programa\Hewlett-Packard\OrderReminder\OrderReminder.exe" [30/07/2006 19:00]
"fukopiyiji"="C:\WINDOWS\system32\nofohogo.dll " [22/04/2008 17:41]
"BM3b87fd68"="C:\WINDOWS\system32\bakovoti.dll " [29/07/2008 14:59]
"38b4cef4"="C:\WINDOWS\system32\lmwlmaow.dll" [29/07/2008 15:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 15:42]
"ChkMail"="Ø>9" []
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [15/01/2007 17:14]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [13/10/2004 18:24]
"L07EXLRD_2863837"="C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2007 DVD\EDICT.exe" [13/06/2006 04:01]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [04/05/2007 02:32]
"osyam"="c:\documents and settings\jesus\configuración local\datos de programa\osyam.exe" []

C:\Documents and Settings\All Users.WINDOWS\Men£ Inicio\Programas\Inicio\
Adobe Gamma Loader.exe.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [21/05/2007 19:21:33]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{C738F3D2-1891-449D-AE67-D1969094F1DF}"= C:\WINDOWS\system32\nnnmnlMD.dll [09/07/2008 00:45 26016]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnmnlMD]
nnnmnlMD.dll 09/07/2008 00:45 26016 C:\WINDOWS\system32\nnnmnlMD.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=C:\WINDOWS\system32\rupetapa.dl l

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
"Authentication Packages"= msv1_0 C:\WINDOWS\system32\ljJYOiHW
"Notification Packages"= scecli C:\WINDOWS\system32\rupetapa.dll




-- End of Deckard's System Scanner: finished at 2008-07-29 15:37:51 ------------

Hola peruzzi1985,

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O2 - BHO: (no name) - {589CFB0F-29F7-4A75-B4B9-A1CF25925B03} - C:\WINDOWS\system32\bizijeju.dll

O2 - BHO: (no name) - {6EB89E67-11C0-4F35-81D2-7E9C41A4F37A} - (no file)

O2 - BHO: {2193ee78-1381-8429-28b4-151e47ec07c7} - {7c70ce74-e151-4b82-9248-183187ee3912} - C:\WINDOWS\system32\aqrovn.dll

O2 - BHO: (no name) - {bff29292-9fc4-48fc-88d5-b0e7b628e05d} - C:\WINDOWS\system32\zxejxa.dll

O2 - BHO: (no name) - {C738F3D2-1891-449D-AE67-D1969094F1DF} - C:\WINDOWS\system32\nnnmnlMD.dll

O2 - BHO: (no name) - {F36928AD-941E-4BAE-AFB0-EFCA926FB6CC} - C:\WINDOWS\system32\ljJYOiHW.dll

O4 - HKLM\..\Run: [fukopiyiji] Rundll32.exe "C:\WINDOWS\system32\nofohogo.dll",s

O4 - HKLM\..\Run: [BM3b87fd68] Rundll32.exe "C:\WINDOWS\system32\bakovoti.dll",a

O4 - HKLM\..\Run: [38b4cef4] rundll32.exe "C:\WINDOWS\system32\lmwlmaow.dll",b

O4 - HKCU\..\Run: [ChkMail] Ø>9

O4 - HKCU\..\Run: [osyam] c:\documents and settings\jesus\configuración local\datos de programa\osyam.exe osyam

O4 - HKUS\S-1-5-19\..\Run: [fukopiyiji] Rundll32.exe "C:\WINDOWS\system32\nofohogo.dll",s (User 'SERVICIO LOCAL')

O20 - AppInit_DLLs: C:\WINDOWS\system32\rupetapa.dll

O20 - Winlogon Notify: nnnmnlMD - C:\WINDOWS\SYSTEM32\nnnmnlMD.dll



Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

Hola estoy intentando solucionar el problema y una de las herramientas que debo utilizar es ComboFix.
Ya lo he instalado pero no se si a la hora de ejecutarlo lo hago bien. Como me has dicho he desactivado temporalmente el antivirus y cerrado todas las ventanas.
Cuando ejecuto ComboFix sale un mensaje en el que me dice que para continuar pulse 1 y para abortar 2. Cuando doy al 1, en la pantalla se marca un 1 pero el programa no funciona, he esperado haber si da algún resultado y nada.

No se si lo hago bien o debo esperar más, espero qe puedas ayudarme. Muchas gracias y un saludo.

Previamente he ejecutado el otro programa y este es el reporte que me ha ofrecido.
Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1012
Windows 5.1.2600 Service Pack 2

17:12:47 31/07/2008
mbam-log-7-31-2008 (17-12-31).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 73659
Tiempo transcurrido: 46 minute(s), 41 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 3
Claves del Registro Infectadas: 16
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 32

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\ljJYOiHW.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ilxsmn.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nnnmnlMD.dll (Trojan.Vundo) -> No action taken.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{968515c9-bcee-4a73-b1b5-9d1dca3ed0a3} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{968515c9-bcee-4a73-b1b5-9d1dca3ed0a3} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{a380d7b8-293e-4372-b23a-a1a6c9124e46} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a380d7b8-293e-4372-b23a-a1a6c9124e46} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{589cfb0f-29f7-4a75-b4b9-a1cf25925b03} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{589cfb0f-29f7-4a75-b4b9-a1cf25925b03} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{bff29292-9fc4-48fc-88d5-b0e7b628e05d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bff29292-9fc4-48fc-88d5-b0e7b628e05d} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{c738f3d2-1891-449d-ae67-d1969094f1df} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c738f3d2-1891-449d-ae67-d1969094f1df} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnmnlmd (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{c738f3d2-1891-449d-ae67-d1969094f1df} (Trojan.Vundo) -> No action taken.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjyoihw -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjyoihw -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ljJYOiHW.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\WHiOYJjl.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\WHiOYJjl.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ilxsmn.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\munaynir.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rinyanum.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nopmnpcs.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\scpnmpon.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\pnujducr.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rcudjunp.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\bizijeju.dll (Trojan.BHO) -> No action taken.
C:\WINDOWS\system32\zxejxa.dll (Trojan.BHO) -> No action taken.
C:\WINDOWS\system32\nnnmnlMD.dll (Trojan.BHO) -> No action taken.
C:\Documents and Settings\jesus\Configuración local\Archivos temporales de Internet\Content.IE5\SD6Z8P2Z\kb456456[1] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\jesus\Configuración local\Archivos temporales de Internet\Content.IE5\SD6Z8P2Z\kb767887[1] (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\snnnbixo.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\xxywVnop.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jkkLETKd.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\byXnlLFx.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rqRKETlK.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\urQIBqQG.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\awtsTNeD.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\byXQIBqr.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\efcYQKEu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mlJBUOfD.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\yayyAqrS.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ljJDSJdC.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BM3b87fd68.xml (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BM3b87fd68.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\fccbATkL.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.

Hola, intenta primero borrar todo lo que te detecto MBAM y luego ejecutar CF en modo seguro.

Salu2