Hola, me gustaria saber si me pueden ayudar con este problema, sin tener que formatear mi pc.

lo que veo que le pasa a mi pc es:

_Se quita el antivirus(yo uso el avast)
_el administrador de tareas fue desactivado
_no me deja entrar en modo de prueba
_no me deja entrar en los antivirus en linea
_me desactiva el firewall
_no me deja abrir el Ccleaner
_la pc va mas lecta de lo normal

este es el log de mi pc

Deckard's System Scanner v20071014.68
Run by XD on 2008-08-06 15:14:03
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 2 Restore Point(s) --
2: 2008-08-06 21:14:14 UTC - RP44 - Deckard's System Scanner Restore Point
1: 2008-08-06 04:57:24 UTC - RP43 - ComboFix created restore point


Backed up registry hives.
Performed disk cleanup.

Total Physical Memory: 191 MiB (512 MiB recommended).


-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-08-06 15:15:15
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.20583)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\DOCUME~1\XD\CONFIG~1\Temp\wintsdeby.exe
C:\DOCUME~1\XD\CONFIG~1\Temp\mectek.exe
C:\Documents and Settings\XD\Escritorio\dss.exe
C:\WINDOWS\system32\notepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableTaskMgr=1
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {02CF1781-EA91-4FA5-A200-646E8241987C} (VaioInfo.CMClass) - http://esupport.sony.com/VaioInfo.CAB
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Archivos de programa\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Archivos de programa\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Components\10\OWC10.DLL
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - C:\WINDOWS\system32\shell32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe


--
End of file - 6041 bytes

-- HijackThis Fixed Entries (C:\Archivos de programa\Trend Micro\HijackThis\backups\) --------------------------------------------------------------------------------

backup-20080805-222805-845 O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

-- File Associations -----------------------------------------------------------

.txt - txtfile - shell\open\command - Notepad.exe "%1"


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R3 asc3360pr - c:\windows\system32\drivers\ojjjut.sys (file missing)

S3 HSF_DP - c:\windows\system32\drivers\hsf_dp.sys (file missing)
S3 HSFHWALI - c:\windows\system32\drivers\hsfhwali.sys (file missing)
S3 winachsf - c:\windows\system32\drivers\hsf_cnxt.sys (file missing)


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

All services whitelisted.


-- Device Manager: Disabled ----------------------------------------------------

Class GUID:
Description: Módem PCI
Device ID: PCI\VEN_10B9&DEV_5457&SUBSYS_8158104D&REV_00\3&61A AA01&0&18
Manufacturer:
Name: Módem PCI
PNP Device ID: PCI\VEN_10B9&DEV_5457&SUBSYS_8158104D&REV_00\3&61A AA01&0&18
Service:

Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Description:
Device ID: ACPI\WEC0515\5&35DFDBC8&0
Manufacturer:
Name:
PNP Device ID: ACPI\WEC0515\5&35DFDBC8&0
Service:


-- Scheduled Tasks -------------------------------------------------------------

2008-06-20 14:08:43 430 --a------ C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job


-- Files created between 2008-07-06 and 2008-08-06 -----------------------------

2008-08-05 22:56:48 68096 --a------ C:\WINDOWS\zip.exe
2008-08-05 22:56:48 49152 --a------ C:\WINDOWS\VFind.exe
2008-08-05 22:56:48 212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists>
2008-08-05 22:56:48 136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller>
2008-08-05 22:56:48 161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor>
2008-08-05 22:56:48 98816 --a------ C:\WINDOWS\sed.exe
2008-08-05 22:56:48 80412 --a------ C:\WINDOWS\grep.exe
2008-08-05 22:56:48 89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; >
2008-08-05 22:27:14 0 d-------- C:\Archivos de programa\Trend Micro
2008-08-05 22:21:49 0 d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-08-04 15:26:00 0 d--hs---- C:\WINDOWS\CSC
2008-08-03 19:14:57 0 d-------- C:\Archivos de programa\a-squared Anti-Malware
2008-07-24 19:59:04 0 d-------- C:\Archivos de programa\Microsoft.NET
2008-07-24 19:58:18 0 d-------- C:\Archivos de programa\Microsoft Works
2008-07-24 19:57:06 0 d-------- C:\WINDOWS\SHELLNEW
2008-07-18 23:23:03 0 d-------- C:\Archivos de programa\Microsoft Games


-- Find3M Report ---------------------------------------------------------------

2008-08-05 23:00:47 0 d-------- C:\Archivos de programa\Archivos comunes
2008-08-05 22:21:56 0 d-------- C:\Documents and Settings\XD\Datos de programa\Malwarebytes
2008-07-24 20:02:12 0 d-------- C:\Archivos de programa\TuneUp Utilities 2007
2008-07-15 17:53:29 0 d--h----- C:\Archivos de programa\InstallShield Installation Information
2008-07-13 18:34:02 0 d-------- C:\Archivos de programa\Java
2008-07-09 00:41:28 0 d-------- C:\Documents and Settings\XD\Datos de programa\MegauploadToolbar
2008-07-05 23:07:44 0 d-------- C:\Documents and Settings\XD\Datos de programa\vlc
2008-07-05 23:02:31 0 d-------- C:\Archivos de programa\VideoLAN
2008-07-04 23:31:46 0 d-------- C:\Documents and Settings\XD\Datos de programa\Adobe
2008-07-04 13:27:40 0 d-------- C:\Documents and Settings\XD\Datos de programa\Megaupload
2008-06-25 11:51:58 362802 --a------ C:\WINDOWS\system32\perfh00A.dat
2008-06-25 11:51:58 51484 --a------ C:\WINDOWS\system32\perfc00A.dat
2008-06-25 11:47:42 0 d-------- C:\Archivos de programa\Analog Devices
2008-06-25 11:38:57 0 d-------- C:\Archivos de programa\ATI Technologies
2008-06-25 11:37:21 0 d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2008-06-24 22:40:56 0 d-------- C:\Archivos de programa\Archivos comunes\Roxio Shared
2008-06-24 22:29:17 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
2008-06-23 00:37:14 529 --a------ C:\WINDOWS\eReg.dat
2008-06-23 00:31:49 0 d-------- C:\Archivos de programa\Microsoft ActiveSync
2008-06-22 23:34:01 0 d-------- C:\Documents and Settings\XD\Datos de programa\WinRAR
2008-06-22 22:07:15 0 d-------- C:\Documents and Settings\XD\Datos de programa\Macromedia
2008-06-22 22:06:25 0 d-------- C:\Documents and Settings\XD\Datos de programa\Talkback
2008-06-22 22:06:15 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-22 22:06:06 0 d-------- C:\Documents and Settings\XD\Datos de programa\Mozilla
2008-06-22 21:56:34 0 d-------- C:\Archivos de programa\CCleaner
2008-06-22 11:19:28 0 d-------- C:\Archivos de programa\Alwil Software
2008-06-22 11:18:03 64 --a------ C:\WINDOWS\system32\BurnData.bin
2008-06-21 14:30:59 0 d-------- C:\Documents and Settings\XD\Datos de programa\Roxio
2008-06-21 12:12:45 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-06-21 06:31:55 0 d-------- C:\Documents and Settings\XD\Datos de programa\Ahead
2008-06-21 00:23:46 2528 --a------ C:\Documents and Settings\XD\Datos de programa\$_hpcst$.hpc
2008-06-20 14:26:19 0 d-------- C:\Documents and Settings\XD\Datos de programa\Media Player Classic
2008-06-20 14:12:12 0 d-------- C:\Archivos de programa\TaskSwitchXP
2008-06-20 1458 0 d-------- C:\Archivos de programa\Archivos comunes\ODBC
2008-06-20 1450 0 d-------- C:\Archivos de programa\Archivos comunes\SpeechEngines
2008-06-20 14:09:50 62 --ahs---- C:\Documents and Settings\XD\Datos de programa\desktop.ini
2008-06-20 14:09:26 0 d-------- C:\Archivos de programa\Winamp
2008-06-20 14:08:12 0 d-------- C:\Documents and Settings\XD\Datos de programa\TuneUp Software
2008-06-20 14:08:03 0 d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-06-20 14:07:36 0 d-------- C:\Archivos de programa\Real Alternative
2008-06-20 14:07:33 0 d-------- C:\Documents and Settings\XD\Datos de programa\Real
2008-06-20 14:07:22 0 d-------- C:\Archivos de programa\QT Lite
2008-06-20 13:55:08 0 d-------- C:\Archivos de programa\MSN Messenger
2008-06-20 13:54:17 0 d-------- C:\Archivos de programa\K-Lite Codec Pack
2008-06-20 13:53:09 0 d-------- C:\Archivos de programa\Archivos comunes\Java
2008-06-20 13:52:52 0 d-------- C:\Documents and Settings\XD\Datos de programa\Sun
2008-06-20 13:52:43 0 d-------- C:\Archivos de programa\HashTab Shell Extension
2008-06-20 13:52:37 0 d-------- C:\Archivos de programa\DAMN NFO Viewer
2008-06-20 13:45:33 0 d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-06-20 13:39:46 0 d-------- C:\Documents and Settings\XD\Datos de programa\Identities
2008-06-20 13:30:23 0 d-------- C:\Archivos de programa\microsoft frontpage
2008-06-20 13:29:38 0 -rahs---- C:\MSDOS.SYS
2008-06-20 13:29:38 0 -rahs---- C:\IO.SYS
2008-06-20 13:29:38 0 --a------ C:\CONFIG.SYS
2008-06-20 13:29:38 0 --a------ C:\AUTOEXEC.BAT
2008-06-20 13:26:45 0 d--h----- C:\Archivos de programa\WindowsUpdate
2008-06-20 13:26:38 0 d-------- C:\Archivos de programa\Servicios en línea
2008-06-20 13:25:32 0 d-------- C:\Archivos de programa\Archivos comunes\MSSoap
2008-06-20 13:25:22 0 d-------- C:\Archivos de programa\Movie Maker
2008-06-20 13:23:42 21900 --a------ C:\WINDOWS\system32\emptyregdb.dat
2008-06-20 13:23:02 0 d-------- C:\Archivos de programa\Online Services
2008-06-20 13:22:52 0 d-------- C:\Archivos de programa\Messenger
2008-06-20 13:22:46 0 d-------- C:\Archivos de programa\MSN Gaming Zone
2008-06-20 13:22:35 0 d-------- C:\Archivos de programa\Windows NT


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [11/05/2007 01:06]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [10/06/2008 04:27]
"UnlockerAssistant"="C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" [07/09/2006 11:19]
"ATIModeChange"="Ati2mdxx.exe" [04/09/2001 00:00 C:\WINDOWS\system32\Ati2mdxx.exe]
"ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [02/09/2003 21:10]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 07:42]
"TaskSwitchXP"="C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe" [04/08/2006 16:29]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableRegistryTools"=0 (0x0)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)
"EnableLUA"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=0 (0x0)
"HideStartupScripts"=0 (0x0)
"DisableTaskMgr"=1 (0x1)
"DisableRegistryTools"=1 (0x1)

SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\File system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\RpcSs]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\vgasave.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{02ca58f0-43a1-11dd-89a4-080046c0cf42}]
AutoRun\command- ino6.com
explore\Command- ino6.com
open\Command- ino6.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{49fd5761-3f8c-11dd-898b-080046c0cf42}]
AutoRun\command- F:\uxdeiect.com
explore\Command- F:\uxdeiect.com
open\Command- F:\uxdeiect.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{554de320-6107-11dd-89eb-080046c0cf42}]
auTopLAY\ComMaNd- E:\fgufxt.cmd
AutoRun\command- E:\fgufxt.cmd
expLoRe\commaNd- E:\fgufxt.cmd
OPeN\COmmAnd- E:\fgufxt.cmd




-- End of Deckard's System Scanner: finished at 2008-08-06 15:16:29 ------------


Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professional (build 2600) SP 2.0
Architecture: X86; Language: Spanish

CPU 0: Intel(R) Celeron(R) CPU 2.60GHz
Percentage of Memory in Use: 74%
Physical Memory (total/avail): 190.98 MiB / 49.22 MiB
Pagefile Memory (total/avail): 427.66 MiB / 270.64 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1918.57 MiB

A: is Removable (Unformatted)
C: is Fixed (NTFS) - 37.25 GiB total, 15.36 GiB free.
D: is CDROM (No Media)

\\.\PHYSICALDRIVE0 - IC25N040ATMR04-0 - 37.26 GiB - 1 partition
\PARTITION0 (bootable) - Sistema de archivos instalables - 37.25 GiB - C:



-- Security Center -------------------------------------------------------------

AUOptions is set to notify before download.
Windows Internal Firewall is enabled.

FirstRunDisabled is set.

AV: avast! antivirus 4.8.1229 [VPS 080801-0] v4.8.1229 (ALWIL Software)

[HKLM\System\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\DomainProfile\Authoriz edApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKLM\System\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\StandardProfile\Author izedApplications\List]
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\Alwil Software\\Avast4\\ashAvast.exe"="C:\\Archivos de programa\\Alwil Software\\Avast4\\ashAvast.exe:*:Enabled:avast! Antivirus"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\ \system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Disabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\Java\\jre1.6.0_07\\bin\\jusched.exe"="C: \\Archivos de programa\\Java\\jre1.6.0_07\\bin\\jusched.exe:*:En abled:ipsec"
"C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\dvqqk.exe"="C:\ \DOCUME~1\\XD\\CONFIG~1\\Temp\\dvqqk.exe:*:Enabled :ipsec"
"C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\ojuh.exe"="C:\\ DOCUME~1\\XD\\CONFIG~1\\Temp\\ojuh.exe:*:Enabled:i psec"
"C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\winpbvva.exe"=" C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\winpbvva.exe:*:E nabled:ipsec"
"C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\winvpyh.exe"="C :\\DOCUME~1\\XD\\CONFIG~1\\Temp\\winvpyh.exe:*:Ena bled:ipsec"
"C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\wintsdeby.exe"= "C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\wintsdeby.exe:* :Enabled:ipsec"
"C:\\DOCUME~1\\XD\\CONFIG~1\\Temp\\mectek.exe"="C: \\DOCUME~1\\XD\\CONFIG~1\\Temp\\mectek.exe:*:Enabl ed:ipsec"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\XD\Datos de programa
CLIENTNAME=Console
CommonProgramFiles=C:\Archivos de programa\Archivos comunes
COMPUTERNAME=LAPTO
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\XD
LOGONSERVER=\\LAPTO
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\sys tem32\wbem;C:\Archivos de programa\Archivos comunes\Roxio Shared\DLLShared;C:\Archivos de programa\ATI Technologies\ATI Control Panel
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WS F;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 2 Stepping 9, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0209
ProgramFiles=C:\Archivos de programa
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\XD\CONFIG~1\Temp
TMP=C:\DOCUME~1\XD\CONFIG~1\Temp
USERDOMAIN=LAPTO
USERNAME=XD
USERPROFILE=C:\Documents and Settings\XD
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

XD (admin)


-- Add/Remove Programs ---------------------------------------------------------

--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activ eX.exe
Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugi n.exe
Adobe Reader 8.1.0 - Español --> MsiExec.exe /I{AC76BA86-7AD7-1034-7B44-A81000000003}
ATI - Utilidad de desinstalación de software --> C:\Archivos de programa\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel --> RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ct or.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallI NFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus --> C:\Archivos de programa\Alwil Software\Avast4\aswRunDll.exe "C:\Archivos de programa\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only) --> "C:\Archivos de programa\CCleaner\uninst.exe"
Compresor WinRAR --> C:\Archivos de programa\WinRAR\uninstall.exe
DAMN NFO Viewer Setup --> MsiExec.exe /I{D5DE2E28-2BA1-4CF8-A4C5-D3D2AE0A9E38}
HashTab Shell Extension 1.11 for x32 --> C:\Archivos de programa\HashTab Shell Extension\uninst.exe
HijackThis 2.0.2 --> "C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Java(TM) 6 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 3.3.0 Standard --> "C:\Archivos de programa\K-Lite Codec Pack\unins000.exe"
Malwarebytes' Anti-Malware --> "C:\Archivos de programa\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spu ninst.exe"
Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{90110C0A-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spunin st.exe"
Mozilla Firefox (2.0.0.16) --> C:\Archivos de programa\Mozilla Firefox\uninstall\helper.exe
MSXML4 Parser --> MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
QT Lite 1.1.1 --> "C:\Archivos de programa\QT Lite\unins000.exe"
Real Alternative 1.52 Lite --> "C:\Archivos de programa\Real Alternative\unins000.exe"
Shockwave Player --> MsiExec.exe /X{103906AD-C60E-4E65-BC84-CE980D19CE41}
SoundMAX --> RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ct or.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe"
TaskSwitchXP --> C:\Archivos de programa\TaskSwitchXP\uninst.exe
TuneUp Utilities 2007 --> MsiExec.exe /I{C8BB4912-12D9-42AE-B571-E580D8CD1B5B}
Unlocker 1.8.5 --> C:\Archivos de programa\Unlocker\uninst.exe
VideoLAN VLC media player 0.8.6a --> C:\Archivos de programa\VideoLAN\VLC\uninstall.exe
Winamp AudioPlayer --> MsiExec.exe /X{5643BB6D-14ED-4EF4-AB38-4F9CD208674C}
Windows Live Messenger --> MsiExec.exe /I{1692CC0E-8798-493A-9580-23555E21C14B}
Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spunin st.exe"
XPize 4.6 Lite --> C:\WINDOWS\XPize\uninst.exe


-- Application Event Log -------------------------------------------------------

Event Record #/Type1027 / Error
Event Submitted/Written: 08/06/2008 03:15:55 PM
Event ID/Source: 8 / crypt32
Event Description:
Error en la recuperación de actualización automática del número de secuencia de la lista raíz de terceros de: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> con el error: No existe esta conexión de red.

Event Record #/Type1026 / Error
Event Submitted/Written: 08/06/2008 03:15:45 PM
Event ID/Source: 8 / crypt32
Event Description:
Error en la recuperación de actualización automática del número de secuencia de la lista raíz de terceros de: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> con el error: No existe esta conexión de red.

Event Record #/Type1025 / Error
Event Submitted/Written: 08/06/2008 03:15:44 PM
Event ID/Source: 8 / crypt32
Event Description:
Error en la recuperación de actualización automática del número de secuencia de la lista raíz de terceros de: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> con el error: Esta operación ha regresado debido a que el tiempo de espera ha caducado.

Event Record #/Type972 / Error
Event Submitted/Written: 08/05/2008 06:15:13 PM
Event ID/Source: 1002 / Application Hang
Event Description:
Aplicación que no responde: rundll32.exe, versión 5.1.2600.2180, módulo que no responde hungapp, versión 0.0.0.0, dirección que no responde 0x00000000.

Event Record #/Type792 / Success
Event Submitted/Written: 07/28/2008 0225 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type4112 / Error
Event Submitted/Written: 08/06/2008 02:43:53 PM
Event ID/Source: 7034 / Service Control Manager
Event Description:
El servicio avast! Mail Scanner se terminó de manera inesperada. Esto ha sucedido 1 veces.

Event Record #/Type4111 / Error
Event Submitted/Written: 08/06/2008 02:43:53 PM
Event ID/Source: 7034 / Service Control Manager
Event Description:
El servicio avast! Antivirus se terminó de manera inesperada. Esto ha sucedido 1 veces.

Event Record #/Type4105 / Error
Event Submitted/Written: 08/06/2008 02:43:30 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
El servicio avast! Web Scanner no pudo iniciarse debido al siguiente error:
%%1053

Event Record #/Type4104 / Error
Event Submitted/Written: 08/06/2008 02:43:30 PM
Event ID/Source: 7009 / Service Control Manager
Event Description:
Intervalo de espera (30000 ms.) para la conexión con el servicio avast! Web Scanner.

Event Record #/Type4102 / Error
Event Submitted/Written: 08/06/2008 02:43:21 PM
Event ID/Source: 7006 / Service Control Manager
Event Description:
Error en la llamada ScRegSetValueExW para DeleteFlag con el error siguiente:
%%5



-- End of Deckard's System Scanner: finished at 2008-08-06 15:16:29 ------------

Hola ANDREYU, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableTaskMgr=1

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - C:\WINDOWS\system32\shell32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - C:\WINDOWS\system32\shell32.dll







Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2