Bueno aki dejo las imagenes a ver si sabe de que se trata este error ya le pase casi todas las herramientas para la eliminacion de trojanos y no aparece nada:

La primer imagen muestra que no existe una ip y pues no me deja conectar a la red ni a internet asi que no hay posibilidad de un antivirus online:


Esta segunda imagen me muestra que no puedo reparar la conexion de red


y por ultimo me voy a la consalo y este es el resultado:




ahora posteo los log

/----------------------------------------------------------------------------------------------------------------------
primer log de HijackThis v2.0.2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:48:21 p.m., on 09/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\VM303_STI.EXE
C:\ARCHIV~1\ENLTV\ENLTV\TVTray.exe
C:\Archivos de programa\FlashGet\FlashGet.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Stardock\CursorFX\CursorFX.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe
C:\ARCHIV~1\Webshots\Webshots.scr
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [TVTray] C:\ARCHIV~1\ENLTV\ENLTV\TVTray.exe
O4 - HKLM\..\Run: [Flashget] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD8\Language\Language.exe "
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CursorFX] "C:\Archivos de programa\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{314E35AD-F4F4-4BD9-8523-71E708FAA114}: NameServer = 200.21.200.80,200.21.200.10
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SuperTV Pro Remote Control Service (RemoteControlService) - Unknown owner - C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 9090 bytes

/----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
segundo log de HijackThis v2.0.2


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:12:00 p.m., on 09/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [TVTray] C:\ARCHIV~1\ENLTV\ENLTV\TVTray.exe
O4 - HKLM\..\Run: [Flashget] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD8\Language\Language.exe "
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CursorFX] "C:\Archivos de programa\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{314E35AD-F4F4-4BD9-8523-71E708FAA114}: NameServer = 200.21.200.80,200.21.200.10
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SuperTV Pro Remote Control Service (RemoteControlService) - Unknown owner - C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 7002 bytes


/----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Deckard's System Scanner v20071014.68
Run by FABIAN NEUTA on 2008-08-09 18:17:05
Computer is in Safe Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Failed to create restore point; computer is in safe mode.


-- Last 3 Restore Point(s) --
3: 2008-08-09 02:39:34 UTC - RP74 - Installed Kaspersky Internet Security 2009.
2: 2008-08-09 02:34:00 UTC - RP73 - Removed Kaspersky Internet Security 2009.
1: 2008-08-09 0234 UTC - RP72 - Installed SUPERAntiSpyware Free Edition


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as FABIAN NEUTA.exe) ----------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:18:52 p.m., on 09/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
K:\neuta\ComboFix.exe
K:\neuta\dss.exe
C:\ARCHIV~1\TRENDM~1\HIJACK~1\FABIAN NEUTA.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [TVTray] C:\ARCHIV~1\ENLTV\ENLTV\TVTray.exe
O4 - HKLM\..\Run: [Flashget] "C:\Archivos de programa\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD8\Language\Language.exe "
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CursorFX] "C:\Archivos de programa\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SuperTV Pro Remote Control Service (RemoteControlService) - Unknown owner - C:\Archivos de programa\ENLTV\ENLTV\RemoteService\RS.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 6906 bytes

-- HijackThis Fixed Entries (C:\ARCHIV~1\TRENDM~1\HIJACK~1\backups\) -----------

backup-20080808-220206-983 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
backup-20080809-181331-957 O17 - HKLM\System\CCS\Services\Tcpip\..\{314E35AD-F4F4-4BD9-8523-71E708FAA114}: NameServer = 200.21.200.80,200.21.200.10

-- File Associations -----------------------------------------------------------

All associations okay.


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R0 vax347b - c:\windows\system32\drivers\vax347b.sys
R0 vax347s - c:\windows\system32\drivers\vax347s.sys

S3 Cap7134 (713x_3 TV Card Capture) - c:\windows\system32\drivers\cap7134.sys <Not Verified; Philips Semiconductors; Philips cap7134>
S3 DSDrv4 - c:\archivos de programa\enltv\enltv\remoteservice\dsdrv4.sys
S3 PhTVTune (ENCORE TV Tuner Pro PCI Adapter) - c:\windows\system32\drivers\phtvtune.sys <Not Verified; Philips Semiconductors; Philips TVTuner WDM Driver>
S3 ZSMC303 (VIMICRO USB PC Camera (ZC0301PLH)) - c:\windows\system32\drivers\usbvm303.sys <Not Verified; Vimicro Corporation; >


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

S2 RemoteControlService (SuperTV Pro Remote Control Service) - c:\archivos de programa\enltv\enltv\remoteservice\rs.exe <Not Verified; ; RS Application>
S2 ScReadSpool (SolidPDFConverterReadSpool) - c:\archivos de programa\soliddocuments\solidconverterpdf\scpdf\so lidpdfservice.exe <Not Verified; VoyagerSoft, LLC; Solid Converter PDF>
S3 AresChatServer (Ares Chatroom server) - c:\archivos de programa\ares\chatserver.exe <Not Verified; Ares Development Group; Ares Chat Server>
S3 NBService - c:\archivos de programa\nero\nero 7\nero backitup\nbservice.exe
S3 ServiceLayer - "c:\archivos de programa\pc connectivity solution\servicelayer.exe" <Not Verified; Nokia.; PC Connectivity Solution>


-- Device Manager: Disabled ----------------------------------------------------

Class GUID: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Description: Nokia Windows Portable Device Driver
Device ID: ROOT\WPD\0000
Manufacturer: Nokia
Name: Nokia 5300
PNP Device ID: ROOT\WPD\0000
Service: WUDFRd

Class GUID: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Description: Nokia 5200
Device ID: ROOT\WPD\0001
Manufacturer: Nokia
Name: Nokia 5200
PNP Device ID: ROOT\WPD\0001
Service: WUDFRd


-- Files created between 2008-07-09 and 2008-08-09 -----------------------------

2008-08-09 18:06:41 0 d-------- C:\327882R2FWJFW
2008-08-09 17:52:04 0 d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-08-08 21:40:09 96976 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-08-08 21:40:09 87855 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-08-08 21:39:42 311328 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-08 21:39:42 2354720 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-08 21:31:51 686 --a------ C:\Documents and Settings\FABIAN NEUTA\HOSTS
2008-08-08 21:17:53 0 d-------- C:\Archivos de programa\Trend Micro
2008-08-08 21:15:12 0 d-------- C:\Archivos de programa\DelPSGuard
2008-08-08 21:11:59 0 d-------- C:\Archivos de programa\SpywareBlaster
2008-08-08 2136 0 d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-08-08 20:33:27 0 d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-07-31 10:15:35 0 d-------- C:\Archivos de programa\SolidDocuments
2008-07-29 20:20:00 24774 --a------ C:\WINDOWS\system32\drivers\klopp.dat
2008-07-22 11:07:46 0 d-------- C:\Archivos de programa\ALCATEL PC Suite
2008-07-22 11:07:20 131072 -ra------ C:\WINDOWS\system32\mtkjpeg.dll
2008-07-20 17:45:21 0 d--h----- C:\WINDOWS\PIF
2008-07-20 17:28:19 0 d-------- C:\Archivos de programa\Archivos comunes\CyberLink
2008-07-20 17:27:41 0 d-------- C:\Archivos de programa\CyberLink
2008-07-19 18:17:32 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll <Not Verified; Sony DADC Austria AG.; >
2008-07-15 13:47:47 0 d-------- C:\Archivos de programa\Archivos comunes\Sonic Shared
2008-07-15 13:43:51 0 d-------- C:\WINDOWS\system32\URTTEMP
2008-07-15 13:42:59 104204 --a------ C:\WINDOWS\hpqins09.dat
2008-07-15 13:21:52 0 d-------- C:\Archivos de programa\Archivos comunes\HP
2008-07-15 13:17:25 0 d-------- C:\Archivos de programa\Hewlett-Packard
2008-07-15 13:16:50 0 d-------- C:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-07-15 13:15:53 73728 --a------ C:\WINDOWS\system32\HPZipm12.exe <Not Verified; HP; HP PML>
2008-07-15 13:15:49 306688 --a------ C:\WINDOWS\IsUninst.exe <Not Verified; InstallShield Software Corporation; InstallShield® unInstaller>
2008-07-15 13:14:55 0 d-------- C:\Archivos de programa\HP
2008-07-15 13:12:39 127949 --a------ C:\WINDOWS\hpoins11.dat


-- Find3M Report ---------------------------------------------------------------

2008-08-09 18:07:15 0 d-------- C:\Archivos de programa\FlashGet
2008-08-09 17:52:07 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Malwarebytes
2008-08-08 21:39:42 0 d-------- C:\Archivos de programa\Kaspersky Lab
2008-08-08 2136 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\SUPERAntiSpyware.com
2008-08-08 2118 0 d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-08-08 20:33:27 0 d-------- C:\Archivos de programa\Archivos comunes
2008-08-04 14:24:57 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\SolidDocuments
2008-07-22 19:54:26 3933082 --a------ C:\Documents and Settings\FABIAN NEUTA\Datos de programa\NMM-MetaData.db
2008-07-22 11:28:44 0 d--h----- C:\Archivos de programa\InstallShield Installation Information
2008-07-20 17:30:19 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\CyberLink
2008-07-15 13:56:13 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\HP
2008-07-15 13:51:55 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Image Zone Express
2008-07-15 13:44:18 462734 --a------ C:\WINDOWS\system32\perfh00A.dat
2008-07-15 13:44:18 81646 --a------ C:\WINDOWS\system32\perfc00A.dat
2008-07-11 15:14:55 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Nokia Multimedia Player
2008-07-11 15:14:20 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Nokia
2008-07-11 14:20:41 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\PC Suite
2008-07-07 13:09:32 0 d-------- C:\Archivos de programa\Archivos comunes\Stardock
2008-07-06 20:07:08 0 d-------- C:\Archivos de programa\Stardock
2008-07-06 20:05:54 2560 --a------ C:\WINDOWS\_MSRSTRT.EXE
2008-07-06 13:16:00 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Ahead
2008-07-04 20:18:53 0 d-------- C:\Archivos de programa\EA GAMES
2008-07-04 16:12:53 0 d-------- C:\Archivos de programa\Crawler
2008-07-03 22:38:50 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-03 22:36:27 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Mozilla
2008-07-03 22:22:24 0 d-------- C:\Archivos de programa\Messenger Plus! Live
2008-07-03 22:07:27 0 d-------- C:\Archivos de programa\Windows Live
2008-07-03 21:53:28 0 d-------- C:\Archivos de programa\Ares
2008-07-03 21:44:33 0 d--hs--c- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-07-03 21:36:31 0 d-------- C:\Archivos de programa\Archivos comunes\PCSuite
2008-07-03 21:36:31 0 d-------- C:\Archivos de programa\Archivos comunes\Nokia
2008-07-03 21:36:29 0 d-------- C:\Archivos de programa\Nokia
2008-07-03 21:36:19 0 d-------- C:\Archivos de programa\DIFX
2008-07-03 21:36:07 0 d-------- C:\Archivos de programa\PC Connectivity Solution
2008-07-03 21:34:32 0 d-------- C:\Archivos de programa\DivX
2008-07-03 21:33:26 0 d-------- C:\Archivos de programa\QuickTime
2008-07-03 21:28:20 0 d-------- C:\Archivos de programa\Archivos comunes\Ahead
2008-07-03 21:27:47 0 d-------- C:\Archivos de programa\Nero
2008-07-03 21:21:26 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Grisoft
2008-07-03 21:20:31 0 d-------- C:\Archivos de programa\Webshots
2008-07-03 21:20:25 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Webshots
2008-07-03 21:19:36 20905 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Music Converter.dat
2008-07-03 21:19:35 164352 --a------ C:\WINDOWS\system32\SpoonUninstall.exe
2008-07-03 21:18:58 0 d-------- C:\Archivos de programa\Illustrate
2008-07-03 21:15:00 0 d-------- C:\Archivos de programa\CCleaner
2008-07-03 21:13:53 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Winamp
2008-07-03 21:13:16 0 d-------- C:\Archivos de programa\DFX
2008-07-03 21:13:12 0 d-------- C:\Archivos de programa\Winamp
2008-07-03 2100 0 d-------- C:\Archivos de programa\Microsoft Works
2008-07-03 21:09:19 0 d-------- C:\Archivos de programa\Microsoft.NET
2008-07-03 20:57:11 0 d-------- C:\Archivos de programa\Alcohol Soft
2008-07-03 10:35:54 0 d-------- C:\Archivos de programa\Google
2008-07-02 23:30:09 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Google
2008-07-02 22:59:04 0 d-------- C:\Archivos de programa\Adobe Media Player
2008-07-02 22:59:02 0 d-------- C:\Archivos de programa\Archivos comunes\Adobe AIR
2008-07-02 22:58:16 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Adobe
2008-07-02 22:49:40 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Macromedia
2008-07-01 23:41:09 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Sierra
2008-07-01 21:14:53 0 d-------- C:\Archivos de programa\Philips Semiconductors
2008-07-01 21:14:35 0 d-------- C:\Archivos de programa\ENLTV
2008-07-01 21:12:45 0 d-------- C:\Archivos de programa\Vimicro
2008-07-01 21:12:45 0 d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2008-07-01 20:11:09 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\ATI
2008-07-01 20:07:47 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\WinRAR
2008-07-01 20:05:27 0 d-------- C:\Archivos de programa\ATI Technologies
2008-07-01 20:02:21 0 d-------- C:\Archivos de programa\Archivos comunes\ATI Technologies
2008-07-01 19:53:22 0 d-------- C:\Archivos de programa\Realtek
2008-07-01 19:53:18 315392 --a------ C:\WINDOWS\HideWin.exe <Not Verified; Realtek Semiconductor Corp.; HD Audio Hide windows program>
2008-07-01 19:52:04 0 d-------- C:\Archivos de programa\Intel
2008-07-01 19:48:13 0 d-------- C:\Archivos de programa\MSXML 4.0
2008-07-01 19:46:57 0 d-------- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\Identities
2008-07-01 19:43:25 0 d-------- C:\Archivos de programa\microsoft frontpage
2008-07-01 19:43:12 0 -rahs---- C:\MSDOS.SYS
2008-07-01 19:43:12 0 -rahs---- C:\IO.SYS
2008-07-01 19:43:12 0 --a------ C:\CONFIG.SYS
2008-07-01 19:43:12 0 --a------ C:\AUTOEXEC.BAT
2008-07-01 19:42:16 0 d--h----- C:\Archivos de programa\WindowsUpdate
2008-07-01 19:42:13 0 d-------- C:\Archivos de programa\Servicios en línea
2008-07-01 19:41:30 0 d-------- C:\Archivos de programa\Archivos comunes\MSSoap
2008-07-01 19:41:21 0 d-------- C:\Archivos de programa\Movie Maker
2008-07-01 19:40:38 21900 --a------ C:\WINDOWS\system32\emptyregdb.dat
2008-07-01 19:40:22 0 d-------- C:\Archivos de programa\Online Services
2008-07-01 19:40:17 0 d-------- C:\Archivos de programa\Messenger
2008-07-01 19:40:13 0 d-------- C:\Archivos de programa\MSN Gaming Zone
2008-07-01 19:40:05 0 d-------- C:\Archivos de programa\Windows NT
2008-07-01 13:34:07 0 d-------- C:\Archivos de programa\Archivos comunes\ODBC
2008-07-01 13:34:05 0 d-------- C:\Archivos de programa\Archivos comunes\SpeechEngines
2008-07-01 13:33:44 62 --ahs---- C:\Documents and Settings\FABIAN NEUTA\Datos de programa\desktop.ini


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
29/07/2008 08:21 p.m. 62728 --a------ C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [13/03/2007 02:02 a.m. C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [13/03/2007 02:02 a.m. C:\WINDOWS\SkyTel.exe]
"Alcmtr"="ALCMTR.EXE" [13/03/2007 02:02 a.m. C:\WINDOWS\Alcmtr.exe]
"BigDog303"="C:\WINDOWS\VM303_STI.exe" [23/06/2005 11:13 a.m.]
"TVTray"="C:\ARCHIV~1\ENLTV\ENLTV\TVTray.exe" [13/03/2006 09:30 a.m.]
"Flashget"="C:\Archivos de programa\FlashGet\FlashGet.exe" [25/09/2007 04:29 a.m.]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [27/04/2007 09:41 a.m.]
"HP Software Update"="C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [19/02/2006 02:41 a.m.]
"RemoteControl8"="C:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe" [20/03/2008 08:23 p.m.]
"PDVD8LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD8\Language\Language.exe " [14/12/2007 11:36 a.m.]
"AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [29/07/2008 08:20 p.m.]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 03:42 p.m.]
"@"="" []
"StartCCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [10/11/2006 12:35 p.m.]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [27/06/2007 07:03 p.m.]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [19/08/2004 03:57 p.m.]
"CursorFX"="C:\Archivos de programa\Stardock\CursorFX\CursorFX.exe" [19/02/2008 05:59 p.m.]
"PC Suite Tray"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" [28/03/2008 11:20 a.m.]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [28/05/2008 10:33 a.m.]

C:\Documents and Settings\FABIAN NEUTA\Men£ Inicio\Programas\Inicio\
Webshots.lnk - C:\Archivos de programa\Webshots\Launcher.exe [03/07/2008 09:20:26 p.m.]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
HP Digital Imaging Monitor.lnk - C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe [19/02/2006 04:21:22 a.m.]
Inicio r*pido de HP Photosmart Premier.lnk - C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe [10/02/2006 07:56:20 a.m.]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoFolderOptions"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoFolderOptions"=0 (0x0)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [13/05/2008 10:13 a.m. 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 19/04/2007 01:41 p.m. 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
C:\Archivos de programa\Stardock\Object Desktop\WindowBlinds\wbsrv.dll 23/09/2007 10:10 a.m. 229376 C:\Archivos de programa\Stardock\Object Desktop\WindowBlinds\WbSrv.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\kamsoft]
C:\WINDOWS\system32\ckvo.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nokia.PCSync]
"C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
"C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
"C:\Archivos de programa\Winamp\winampa.exe"


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\G]
AutoRun\command- G:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{a408ae3d-54ff-11dd-90ad-0019d19dc9ef}]
AutoRun\command- K:\e9ehn1m8.com
explore\Command- K:\e9ehn1m8.com
open\Command- K:\e9ehn1m8.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{d6392889-63f7-11dd-aca3-806d6172696f}]
AutoRun\command- L:\xqf.com
explore\Command- L:\xqf.com
open\Command- L:\xqf.com




-- End of Deckard's System Scanner: finished at 2008-08-09 18:19:21 ------------




/----------------------------------------------------------------------------------------------------------------------------------------------------------------------------


Username "FABIAN NEUTA" - 09/08/2008 20:54:47 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check


System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RTHDCPL"="RTHDCPL.EXE"
"SkyTel"="SkyTel.EXE"
"Alcmtr"="ALCMTR.EXE"
"BigDog303"="C:\\WINDOWS\\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)"
"TVTray"="C:\\ARCHIV~1\\ENLTV\\ENLTV\\TVTray.e xe"
"Flashget"="\"C:\\Archivos de programa\\FlashGet\\FlashGet.exe\" /min"
"QuickTime Task"="\"C:\\Archivos de programa\\QuickTime\\qttask.exe\" -atboottime"
"HP Software Update"="C:\\Archivos de programa\\HP\\HP Software Update\\HPWuSchd2.exe"
"RemoteControl8"="\"C:\\Archivos de programa\\CyberLink\\PowerDVD8\\PDVD8Serv.exe\""
"PDVD8LanguageShortcut"="\"C:\\Archivos de programa\\CyberLink\\PowerDVD8\\Language\\Language .exe\""
"AVP"="\"C:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Internet Security 2009\\avp.exe\""
"SpySweeper"="\"C:\\Archivos de programa\\Webroot\\Spy Sweeper\\SpySweeperUI.exe\" /startintray"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.ex e"
"StartCCC"="C:\\Archivos de programa\\ATI Technologies\\ATI.ACE\\Core-Static\\CLIStart.exe"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Archivos de programa\\Archivos comunes\\Ahead\\Lib\\NMBgMonitor.exe\""
"MSMSGS"="\"C:\\Archivos de programa\\Messenger\\msmsgs.exe\" /background"
"CursorFX"="\"C:\\Archivos de programa\\Stardock\\CursorFX\\CursorFX.exe\""
"PC Suite Tray"="\"C:\\Archivos de programa\\Nokia\\Nokia PC Suite 6\\PCSuite.exe\" -onlytray"
"SUPERAntiSpyware"="C:\\Archivos de programa\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~




Pido amablemente que me ayuden pues ya postee un anterior que me sucedio en mi pc, que no podia entrar al windows solo en modo seguro, pero me toco formatear pues no me aguente la espera, este caso le sucede a un amigo que no pudo reportar y poco conocimiento tiene acerca de los foros y me pidio la ayuda y pues ahora no se que hacer si tienen alguna salida a esto o tocara formatear, gracias!

si hay recuperacion favor avisar pronto!