Buen dia

De antemano agradezco la colaboración que prestan por este medio para salvar computadores. Ya he hecho varias de las cosas que dicen en los distintos foros. Mi historia es la siguiente:

El computador no tenia antivirus y un día decidí colocarle el Avast version profesional, a partir de allí comenzaron mis problemas.

Al ingresar a Internet por IE versión 6.0, me empezó a aparecer una ventana que me decía que habia un problema con un proceso y que el computador se apagaria en 1 minuto y no había nada que hacer. Luego al revisar con más detenimiento me habia desactivado la unidad de CD y la quemadora de DVD. Instalé el Spybot y me eliminó unos problemas que encontró, pero al reiniciar el computador me volvían a aparecer. De igual forma me desabilitó el administrador de tareas y me bloqueo el acceso al editor de registro.

El antivirus no detectaba nada ni siquiera en la función que tiene de escanear el PC antes del arranque, entonces decidí cambiarme a NOD 32 que me recomendaron que era mejor. El antivirus a encontrado algunos troyanos y los elimina pero el problema persiste. Algunos de los que a encontrado aparecen como Injector.cc troyan y disabler.c troyan, y los elimina de archivos ejecutables como por ejemplo: uss.exe, zvy.exe, tja.exe, qxt.exe, sva.exe, pqt.exe

Para intentar solucionar el problema con las unidades de CD y DVD, le quité la pila a la board para resetearla, pero no funcionó, ya las desinstale y las volví a instalar y no funcionan.

Al intentar actulizar el computador, me aparece que mi licencia no es legal y por eso no he podido instalarle el SP2.

A continuación coloco el log.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:14:27 p.m., on 14/08/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\VIA\RAID\vialogsv.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\3.0.1225.986 8\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VIARaidUtl] C:\Archivos de programa\VIA\RAID\raid_tool.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1217637769453
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Archivos de programa\VIA\RAID\vialogsv.exe

--
End of file - 5659 bytes

Hola calogero83, te doy la bienvenida al Foro de InfoSpyware.


ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos el reporte de DSS no recibes una respuesta me puedes enviar un mp de recordatorio.

1. Descargar Deckard's System Scanner (DSS) y guárdalo en tu escritorio.
   
2. Cerrar todas las ventanas abiertas.
   
3. Hacele doble clic al archivo DSS.exe y seguí las instrucciones.
   
4. Cuando termine, abrirá de forma automática un archivo llamado main.txt el cual tenes que pegar su contenido en este mismo mensaje utilizando el botón de respuesta.
   • *Nota* Si no se abre el log, puede encontrar el archivo en la carpeta C:\Deckard\System Scanner .
   • *Nota* Si está utilizando Vista, es necesario hacer clic con el botón derecho en el icono dss.exe y seleccionar Ejecutar como Administrador.

• Una vez generado el reporte es importante que no reinicies tu equipo ya que algunos malwares contienen nombres aleatorios que se modifican en cada reinicio.
  
  
• Al momento de efectuar los pasos es importante que estén los navegadores y programas cerrados por lo que o imprime los pasos o cópialos al bloc de notas para que los tengas a mano.
  
  
• Te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.

Salu2

No he podido descargar el programa, el link no aparece habilitado y sugieren no hacer la descarga en otro sitio.

Ya logre habilitar las unidades, pero sigo teniendo problemas con la ventanita que me aparece y me reinicia el PC. Cada vez que reinicio el computador y le paso el SpyBot me aparecen los mismo problemas.

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

Aca esta el reporte de ComboFix, se me trabó la primera vez que lo corrí, porque el troyano no lo dejó terminar, luego corrì el spybot y saco el troyano, despues de eso si pude correr completo el combofix.


ComboFix 08-08-28.04 - NPI O 2008-08-28 19:57:25.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1252.1.3082.18.59 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\NPI O\Escritorio\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\NPI O\Datos de programa\macromedia\Flash Player\#SharedObjects\TAF39XXL\bin.clearspring.com \clearspring.sol
C:\Documents and Settings\NPI O\Datos de programa\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin .clearspring.com\settings.sol
.
---- Previous Run -------
.
C:\Documents and Settings\NPI O\Datos de programa\macromedia\Flash Player\#SharedObjects\TAF39XXL\bin.clearspring.com
C:\Documents and Settings\NPI O\Datos de programa\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin .clearspring.com
C:\WINDOWS\system32\aaa.exe
C:\WINDOWS\system32\akr.exe
C:\WINDOWS\system32\ank.exe
C:\WINDOWS\system32\ass.exe
C:\WINDOWS\system32\bne.exe
C:\WINDOWS\system32\bqh.exe
C:\WINDOWS\system32\cae.exe
C:\WINDOWS\system32\cgg.exe
C:\WINDOWS\system32\cmr.exe
C:\WINDOWS\system32\cqo.exe
C:\WINDOWS\system32\cqw.exe
C:\WINDOWS\system32\csj.exe
C:\WINDOWS\system32\cwk.exe
C:\WINDOWS\system32\dap.exe
C:\WINDOWS\system32\dmc.exe
C:\WINDOWS\system32\dmg.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\system32\dvx.exe
C:\WINDOWS\system32\ehm.exe
C:\WINDOWS\system32\emo.exe
C:\WINDOWS\system32\epw.exe
C:\WINDOWS\system32\far.exe
C:\WINDOWS\system32\fgg.exe
C:\WINDOWS\system32\fgr.exe
C:\WINDOWS\system32\fpj.exe
C:\WINDOWS\system32\gmy.exe
C:\WINDOWS\system32\gri.exe
C:\WINDOWS\system32\hbz.exe
C:\WINDOWS\system32\hdy.exe
C:\WINDOWS\system32\hjh.exe
C:\WINDOWS\system32\hnf.exe
C:\WINDOWS\system32\hzu.exe
C:\WINDOWS\system32\iew.exe
C:\WINDOWS\system32\ilu.exe
C:\WINDOWS\system32\imn.exe
C:\WINDOWS\system32\iol.exe
C:\WINDOWS\system32\irj.exe
C:\WINDOWS\system32\ivf.exe
C:\WINDOWS\system32\iza.exe
C:\WINDOWS\system32\jbe.exe
C:\WINDOWS\system32\jbw.exe
C:\WINDOWS\system32\jzm.exe
C:\WINDOWS\system32\jzn.exe
C:\WINDOWS\system32\kne.exe
C:\WINDOWS\system32\kni.exe
C:\WINDOWS\system32\ksf.exe
C:\WINDOWS\system32\lhj.exe
C:\WINDOWS\system32\llg.exe
C:\WINDOWS\system32\lmh.exe
C:\WINDOWS\system32\mdm.exe
C:\WINDOWS\system32\mfc.exe
C:\WINDOWS\system32\mhr.exe
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\mji.exe
C:\WINDOWS\system32\mqh.exe
C:\WINDOWS\system32\nqj.exe
C:\WINDOWS\system32\oda.exe
C:\WINDOWS\system32\odi.exe
C:\WINDOWS\system32\pfo.exe
C:\WINDOWS\system32\pkm.exe
C:\WINDOWS\system32\qiv.exe
C:\WINDOWS\system32\qmh.exe
C:\WINDOWS\system32\rad.exe
C:\WINDOWS\system32\rby.exe
C:\WINDOWS\system32\rid.exe
C:\WINDOWS\system32\riz.exe
C:\WINDOWS\system32\rok.exe
C:\WINDOWS\system32\rrm.exe
C:\WINDOWS\system32\rxf.exe
C:\WINDOWS\system32\rxm.exe
C:\WINDOWS\system32\skg.exe
C:\WINDOWS\system32\smi.exe
C:\WINDOWS\system32\smn.exe
C:\WINDOWS\system32\snl.exe
C:\WINDOWS\system32\srk.exe
C:\WINDOWS\system32\tby.exe
C:\WINDOWS\system32\tcz.exe
C:\WINDOWS\system32\ted.exe
C:\WINDOWS\system32\tis.exe
C:\WINDOWS\system32\tjx.exe
C:\WINDOWS\system32\tnt.exe
C:\WINDOWS\system32\tnu.exe
C:\WINDOWS\system32\trn.exe
C:\WINDOWS\system32\ttf.exe
C:\WINDOWS\system32\ubg.exe
C:\WINDOWS\system32\ucu.exe
C:\WINDOWS\system32\ueh.exe
C:\WINDOWS\system32\uid.exe
C:\WINDOWS\system32\uje.exe
C:\WINDOWS\system32\uji.exe
C:\WINDOWS\system32\unb.exe
C:\WINDOWS\system32\upf.exe
C:\WINDOWS\system32\vkn.exe
C:\WINDOWS\system32\vlt.exe
C:\WINDOWS\system32\vpe.exe
C:\WINDOWS\system32\vsa.exe
C:\WINDOWS\system32\vsd.exe
C:\WINDOWS\system32\wfe.exe
C:\WINDOWS\system32\wjj.exe
C:\WINDOWS\system32\wzi.exe
C:\WINDOWS\system32\xaz.exe
C:\WINDOWS\system32\xcw.exe
C:\WINDOWS\system32\xiz.exe
C:\WINDOWS\system32\xml.exe
C:\WINDOWS\system32\xrc.exe
C:\WINDOWS\system32\xvy.exe
C:\WINDOWS\system32\xzl.exe
C:\WINDOWS\system32\ydm.exe
C:\WINDOWS\system32\yns.exe
C:\WINDOWS\system32\ysi.exe
C:\WINDOWS\system32\zoa.exe
C:\WINDOWS\system32\zos.exe
C:\WINDOWS\system32\zqb.exe
C:\WINDOWS\system32\zys.exe

.
(((((((((((((((((( Archivos creados desde 2008-07-28 - 2008-08-29 )))))))))))))))))))))))))))))))))
.

2008-08-27 18:29 . 2008-08-27 18:29 94,208 --a------ C:\WINDOWS\system32\izk.exe
2008-08-26 18:54 . 2008-08-26 18:54 94,208 --a------ C:\WINDOWS\system32\pae.exe
2008-08-26 18:05 . 2008-08-26 18:05 94,208 --a------ C:\WINDOWS\system32\mhe.exe
2008-08-26 18:05 . 2008-08-26 18:05 94,208 --a------ C:\WINDOWS\system32\lyc.exe
2008-08-26 18:05 . 2008-08-26 18:05 94,208 --a------ C:\WINDOWS\system32\ltf.exe
2008-08-25 19:51 . 2008-08-25 19:51 94,208 --a------ C:\WINDOWS\system32\yzo.exe
2008-08-09 09:39 . 2008-08-09 10:19 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-08-09 09:36 . 2008-08-09 09:37 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-08-09 09:34 . 2008-08-09 09:34 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-08-07 20:56 . 2008-08-07 20:56 <DIR> d-------- C:\Archivos de programa\VIA
2008-08-07 20:56 . 2005-04-13 03:54 331,184 --------- C:\WINDOWS\system32\difxapi.dll
2008-08-07 20:56 . 2008-07-10 11:19 117,248 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
2008-08-07 20:56 . 2008-05-12 01:08 32,768 --a------ C:\WINDOWS\system\VRAIDlog.dll
2008-08-07 14:54 . 2003-11-19 17:02 15,670 --a------ C:\WINDOWS\system32\drivers\MTK.SYS
2008-08-06 19:11 . 2008-08-06 19:11 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-08-06 19:11 . 2008-08-06 19:11 <DIR> d-------- C:\Archivos de programa\ESET
2008-08-03 18:24 . 2008-08-03 18:24 <DIR> d---s---- C:\Documents and Settings\Administrador\UserData
2008-08-03 11:29 . 2008-08-03 11:32 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-08-03 11:28 . 2008-08-09 09:35 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-08-03 09:01 . 2008-08-03 09:01 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-08-02 20:22 . 2008-08-02 20:22 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-08-02 20:22 . 2005-02-24 22:35 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-08-02 20:20 . 2008-08-02 20:20 <DIR> d-------- C:\WINDOWS\system32\bits
2008-08-02 20:18 . 2004-07-01 17:05 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll
2008-08-02 20:18 . 2004-07-01 17:05 331,776 --a------ C:\WINDOWS\system32\winhttp.dll
2008-08-02 20:18 . 2004-07-01 17:05 331,776 --a--c--- C:\WINDOWS\system32\dllcache\winhttp.dll
2008-08-02 20:18 . 2004-07-01 17:05 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2008-08-02 20:18 . 2004-07-01 17:05 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
2008-08-02 20:18 . 2004-07-01 17:05 7,680 -----c--- C:\WINDOWS\system32\dllcache\bitsprx2.dll
2008-08-02 20:18 . 2004-07-01 17:05 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll
2008-08-02 20:18 . 2004-07-01 17:05 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx3.dll
2008-08-02 20:18 . 2004-07-01 17:05 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll
2008-08-01 19:43 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
2008-08-01 19:43 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll
2008-08-01 19:43 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-08-01 19:43 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-08-01 19:43 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-08-01 19:43 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll
2008-08-01 19:43 . 2007-07-30 19:18 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-08-01 19:43 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-08-01 19:43 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-08-01 18:30 . 2008-08-01 18:30 0 --a------ C:\WINDOWS\system32\QuickTime.qtp
2008-08-01 16:04 . 2008-08-01 16:04 <DIR> d-------- C:\Archivos de programa\test
2008-07-30 20:04 . 2008-07-30 20:04 <DIR> d-------- C:\Archivos de programa\Alwil Software

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-22 11:31 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-08-15 13:10 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-08-14 19:14 --------- d-----w C:\Archivos de programa\Trend Micro
2008-08-03 23:08 --------- d-----w C:\Documents and Settings\NPI O\Datos de programa\Lavasoft
2008-08-03 23:08 --------- d-----w C:\Archivos de programa\Lavasoft
2008-07-08 01:52 --------- d-----w C:\Archivos de programa\Google
2008-06-29 16:57 --------- d-----w C:\Archivos de programa\Digital Photo Navigator 1.0
2005-04-01 03:17 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 18:41 1832272]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-09-09 13:51 13312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"InCD"="C:\Archivos de programa\Ahead\InCD\InCD.exe" [2005-06-10 09:20 1397760]
"egui"="C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 18:52 1447168]
"VIARaidUtl"="C:\Archivos de programa\VIA\RAID\raid_tool.exe" [2008-07-23 20:16 4914840]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-09-09 13:51 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2002-08-20 15:08 1511453 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"mnmsrvc"=3 (0x3)
"gusvc"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001

R1 epfwtdir;epfwtdir;C:\WINDOWS\System32\DRIVERS\epfw tdir.sys [2008-06-10 18:56]
R2 VRAID Log Service;VRAID Log Service;C:\Archivos de programa\VIA\RAID\vialogsv.exe [2008-07-09 15:48]
R3 axsaki;axsaki;C:\WINDOWS\System32\DRIVERS\axsaki.s ys [2003-03-30 21:38]
R3 axskbus;axskbus;C:\WINDOWS\System32\DRIVERS\axskbu s.sys [2003-03-28 11:58]
S3 MTK;Media Technology Kernel Driver;C:\WINDOWS\System32\Drivers\mtk.sys [2003-11-19 17:02]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 01:48]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 01:32]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\System32\DRIVERS\w300bus.sys [2006-03-13 16:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\System32\DRIVERS\w300mdfl.sys [2006-03-13 16:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\System32\DRIVERS\w300mdm.sys [2006-03-13 16:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\System32\DRIVERS\w300mgmt.sys [2006-03-13 16:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\System32\DRIVERS\w300obex.sys [2006-03-13 16:50]
.
Contenido de carpeta 'Tareas Programadas'

2008-08-26 C:\WINDOWS\Tasks\HP DArC Task #Hewlett-Packard#deskjet3500#TH41F1414K9B.job
- C:\Archivos de programa\HP\hpcoretech\comp\hpdarc.exe [2003-04-11 15:25]
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-services.exe - C:\WINDOWS\system32\drivers\services.exe


.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.com.co/
R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab
C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd

O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

O16 -: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - hxxp://downloads.ewido.net/ewidoOnlineScan.cab
C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-28 20:01:25
Windows 5.1.2600 Service Pack 1 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Archivos de programa\ahead\InCD\InCDsrv.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
.
************************************************** ************************
.
Tiempo completado: 2008-08-28 20:07:59 - machine was rebooted [NPI O]
ComboFix-quarantined-files.txt 2008-08-29 01:07:54

Pre-Run: 22,302,826,496 bytes libres
Post-Run: 22,289,514,496 bytes libres

272

Gracias por estar pendiente del caso.

Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos:

A) - Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

B) - Ahora copia y pega estos archivos dentro del Notepad

C) - Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

D) - Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Salu2

Buen día

Que pena la demora, pero es que el computador se volvio a bloquear, botando la ventana de aviso que se apaga en 1 minuto y luego no me deja entrar a internet.

Al pasar el spybot me muestra siempre los siguientes problemas:

• Microsoft.WindowsSecurityCenter.AntiVirusOverride.
• Microsoft.WindowsSecurityCenter.FireWallOverride.
• Microsoft.WindowsSecurityCenter.RegistryTools.
• Microsoft.WindowsSecurityCenter.SP2Update
• Microsoft.WindowsSecurityCenter.TaskManager
• Microsoft.WindowsSecurityCenter_disabled

Los soluciona, pero al reiniciar el PC vuelven a aparecer.

Este es el último reporte de ComboFix.

ComboFix 08-08-30.01 - NPI O 2008-09-09 20:37:41.6 - NTFSx86

Se ejecuta desde: C:\Documents and Settings\NPI O\Escritorio\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
- MODO DE FUNCIONALIDAD REDUCIDA -
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\Microsoft\backup.ftp

.
(((((((((((((((((( Archivos creados desde 2008-08-10 - 2008-09-10 )))))))))))))))))))))))))))))))))
.

2008-09-09 19:48 . 2008-09-09 19:48 72,192 --a------ C:\WINDOWS\system32\nyc.exe
2008-09-09 19:48 . 2008-09-09 19:48 0 --a------ C:\WINDOWS\system32\nyg.exe
2008-09-09 19:34 . 2008-09-09 19:34 72,192 --a------ C:\WINDOWS\system32\bta.exe
2008-09-09 19:34 . 2008-09-09 19:48 53,248 --a------ C:\q5u1t3l7n2y3.exe
2008-09-09 19:34 . 2008-09-09 19:34 0 --a------ C:\WINDOWS\system32\pav.exe
2008-09-09 19:34 . 2008-09-09 19:34 0 --a------ C:\WINDOWS\system32\bgk.exe
2008-09-09 19:33 . 2008-09-09 19:33 0 --a------ C:\WINDOWS\nsreg.dat
2008-09-09 19:08 . 2008-09-09 20:31 <DIR> d-------- C:\Documents and Settings\NPI O\Datos de programa\SUPERAntiSpyware.com
2008-09-09 19:08 . 2008-09-09 19:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-09-09 19:08 . 2008-09-09 20:31 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-09-06 09:38 . 2008-09-06 09:38 0 --a------ C:\WINDOWS\system32\dsr.exe
2008-09-06 09:38 . 2008-09-06 09:38 0 --a------ C:\WINDOWS\system32\bck.exe
2008-09-06 09:14 . 2008-09-06 09:14 0 --a------ C:\WINDOWS\system32\quv.exe
2008-09-06 09:14 . 2008-09-06 09:14 0 --a------ C:\WINDOWS\system32\qqy.exe
2008-09-06 09:14 . 2008-09-06 09:14 0 --a------ C:\WINDOWS\system32\qme.exe
2008-09-06 09:14 . 2008-09-06 09:14 0 --a------ C:\WINDOWS\system32\qhh.exe
2008-09-06 09:14 . 2008-09-06 09:14 0 --a------ C:\WINDOWS\system32\puo.exe
2008-09-04 18:12 . 2008-09-06 09:14 63,488 --a------ C:\p5w5z8y3c7t3.exe
2008-09-04 17:55 . 2008-09-04 17:55 98,816 --a------ C:\l6b7j1t2q8s2.exe
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\NPI O\Configuraci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\Administrador\Configuraci¾n local

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-09-10 01:31 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-09-10 00:47 43,520 ----a-w C:\WINDOWS\system32\ftp.exe
2008-09-10 00:46 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-09-10 00:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-08-14 19:14 --------- d-----w C:\Archivos de programa\Trend Micro
2008-08-11 21:36 17,920 ----a-w C:\WINDOWS\system32\tftp.exe
2008-08-09 15:19 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-08-09 14:37 --------- d-----w C:\Archivos de programa\SpywareBlaster
2008-08-09 14:34 --------- d-----w C:\Archivos de programa\CCleaner
2008-08-08 01:56 --------- d-----w C:\Archivos de programa\VIA
2008-08-07 00:11 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\ESET
2008-08-07 00:11 --------- d-----w C:\Archivos de programa\ESET
2008-08-03 23:08 --------- d-----w C:\Documents and Settings\NPI O\Datos de programa\Lavasoft
2008-08-03 23:08 --------- d-----w C:\Archivos de programa\Lavasoft
2008-08-03 16:32 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-08-01 21:04 --------- d-----w C:\Archivos de programa\test
2008-07-31 23:28 134,656 ----a-w C:\WINDOWS\system32\sfc_os.dll
2008-07-31 01:04 --------- d-----w C:\Archivos de programa\Alwil Software
2008-07-10 16:19 117,248 ----a-w C:\WINDOWS\system32\drivers\viamraid.sys
2005-04-01 03:17 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((( snapshot@2008-08-28_20.07.21.23 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-08-27 23:29:34 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
+ 2008-09-10 00:48:29 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
- 2008-08-27 23:29:34 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
+ 2008-09-10 00:48:29 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
- 2008-08-29 00:16:34 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.da t
+ 2008-08-30 23:36:44 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.da t
- 2008-08-29 00:06:10 43,520 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe
+ 2008-09-10 00:47:16 43,520 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-09-09 13:51 13312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"InCD"="C:\Archivos de programa\Ahead\InCD\InCD.exe" [2005-06-10 09:20 1397760]
"egui"="C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 18:52 1447168]
"VIARaidUtl"="C:\Archivos de programa\VIA\RAID\raid_tool.exe" [2008-07-23 20:16 4914840]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-09-09 13:51 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Shell"="Explorer.exe %WINDIR%\\system32\\drivers\\svchost.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2002-08-20 15:08 1511453 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"mnmsrvc"=3 (0x3)
"gusvc"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

.
Contenido de carpeta 'Tareas Programadas'
.
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\NPI O\Datos de programa\Mozilla\Firefox\Profiles\hj7ijjwt.default \
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-09 20:38:59
Windows 5.1.2600 Service Pack 1 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
.
Tiempo completado: 2008-09-09 20:45:53
ComboFix-quarantined-files.txt 2008-09-10 01:45:42
ComboFix2.txt 2008-09-06 13:54:51
ComboFix3.txt 2008-08-30 23:53:43
ComboFix4.txt 2008-08-29 01:08:00

Pre-Run: 22,162,345,984 bytes libres
Post-Run: 22,141,759,488 bytes libres

131

Cuando reinicie el PC me apareció que no encontraba el archivo svchost en la dirección preestablecida, pero no he tenido problemas con el PC

Hola, vuelve a ejecutar ComboFix en modo normal.

Salu2

Aca està el nuevo reporte

ComboFix 08-09-10.04 - NPI O 2008-09-11 18:24:47.7 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1252.57.3082.18.71 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\NPI O\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\_000012_.tmp.dll
C:\WINDOWS\system32\_000013_.tmp.dll
C:\WINDOWS\system32\_000014_.tmp.dll
C:\WINDOWS\system32\bck.exe
C:\WINDOWS\system32\bgk.exe
C:\WINDOWS\system32\dsr.exe
C:\WINDOWS\system32\nyg.exe
C:\WINDOWS\system32\pav.exe
C:\WINDOWS\system32\puo.exe
C:\WINDOWS\system32\qhh.exe
C:\WINDOWS\system32\qme.exe
C:\WINDOWS\system32\qqy.exe
C:\WINDOWS\system32\quv.exe

.
(((((((((((((((((( Archivos creados desde 2008-08-11 - 2008-09-11 )))))))))))))))))))))))))))))))))
.

2008-09-11 18:22 . 2008-09-11 18:22 <DIR> d-------- C:\WINDOWS\LastGood
2008-09-11 18:21 . 2008-09-11 18:21 334,044 --a------ C:\mlqm.exe
2008-09-11 18:21 . 2008-09-11 18:21 488 --a------ C:\1.vbs
2008-09-09 19:48 . 2008-09-09 19:48 72,192 --a------ C:\WINDOWS\system32\nyc.exe
2008-09-09 19:34 . 2008-09-09 19:34 72,192 --a------ C:\WINDOWS\system32\bta.exe
2008-09-09 19:34 . 2008-09-09 19:48 53,248 --a------ C:\q5u1t3l7n2y3.exe
2008-09-09 19:33 . 2008-09-09 19:33 0 --a------ C:\WINDOWS\nsreg.dat
2008-09-09 19:08 . 2008-09-09 20:31 <DIR> d-------- C:\Documents and Settings\NPI O\Datos de programa\SUPERAntiSpyware.com
2008-09-09 19:08 . 2008-09-09 19:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-09-09 19:08 . 2008-09-09 20:31 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-09-04 18:12 . 2008-09-06 09:14 63,488 --a------ C:\p5w5z8y3c7t3.exe
2008-09-04 17:55 . 2008-09-04 17:55 98,816 --a------ C:\l6b7j1t2q8s2.exe
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\NPI O\Configuraci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2008-08-28 20:08 . 2008-08-30 18:53 <DIR> d-------- C:\Documents and Settings\Administrador\Configuraci¾n local

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-09-10 01:31 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-09-10 00:46 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-09-10 00:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-08-14 19:14 --------- d-----w C:\Archivos de programa\Trend Micro
2008-08-09 15:19 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-08-09 14:37 --------- d-----w C:\Archivos de programa\SpywareBlaster
2008-08-09 14:34 --------- d-----w C:\Archivos de programa\CCleaner
2008-08-08 01:56 --------- d-----w C:\Archivos de programa\VIA
2008-08-07 00:11 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\ESET
2008-08-07 00:11 --------- d-----w C:\Archivos de programa\ESET
2008-08-03 23:08 --------- d-----w C:\Documents and Settings\NPI O\Datos de programa\Lavasoft
2008-08-03 23:08 --------- d-----w C:\Archivos de programa\Lavasoft
2008-08-03 16:32 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-08-01 21:04 --------- d-----w C:\Archivos de programa\test
2008-07-31 01:04 --------- d-----w C:\Archivos de programa\Alwil Software
2005-04-01 03:17 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((( snapshot@2008-08-28_20.07.21.23 )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-03-02 1834 56,832 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\authz.dll
+ 2005-03-02 18:07:58 2,138,112 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrnlmp.exe
+ 2005-03-02 18:07:57 2,059,264 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrnlpa.exe
+ 2005-03-02 18:08:02 2,017,792 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrpamp.exe
+ 2005-03-02 18:08:10 2,181,760 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntoskrnl.exe
+ 2005-03-02 1834 578,048 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\user32.dll
+ 2005-03-02 18:07:57 1,836,416 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\win32k.sys
+ 2005-03-02 1834 291,840 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\winsrv.dll
+ 2005-03-02 18:20:22 62,464 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll
+ 2005-03-02 18:13:09 2,138,112 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlmp.exe
+ 2005-03-02 18:13:08 2,059,264 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
+ 2005-03-02 18:13:14 2,017,792 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrpamp.exe
+ 2005-03-02 18:13:19 2,181,888 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
+ 2005-03-02 18:20:22 578,048 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
+ 2005-03-02 18:12:52 1,836,416 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys
+ 2005-03-02 18:20:22 291,840 ----a-w C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll
+ 2005-02-25 00:35:12 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll
+ 2005-02-25 00:35:12 212,192 ----a-w C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe
+ 2005-02-25 00:35:12 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll
+ 2005-02-25 00:35:18 726,752 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
+ 2005-02-25 00:35:18 390,368 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll
+ 2005-03-02 18:17:33 1,902,080 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe
+ 2005-03-02 18:17:37 1,958,144 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
+ 2005-03-02 18:17:42 1,930,752 ------w C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe
+ 2005-03-02 18:17:51 2,043,136 ------w C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
+ 2008-09-11 23:23:57 16,446 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{EDCEB4 41-9825-448A-9344-E13C9B78BD1F}.bin
- 2008-08-27 23:29:34 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
+ 2008-09-11 23:21:44 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat
- 2008-08-27 23:29:34 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
+ 2008-09-11 23:21:44 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat
- 2008-08-29 00:16:34 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.da t
+ 2008-09-11 23:24:18 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.da t
- 2001-09-28 12:00:00 51,200 -c--a-w C:\WINDOWS\system32\dllcache\authz.dll
+ 2005-03-02 18:21:52 53,760 -c--a-w C:\WINDOWS\system32\dllcache\authz.dll
- 2008-08-29 00:06:10 43,520 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe
+ 2008-09-10 00:47:16 43,520 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe
- 2002-09-09 18:51:18 561,152 -c--a-w C:\WINDOWS\system32\dllcache\user32.dll
+ 2005-03-02 18:21:52 562,176 -c--a-w C:\WINDOWS\system32\dllcache\user32.dll
- 2002-09-09 18:45:42 1,813,888 -c--a-w C:\WINDOWS\system32\dllcache\win32k.sys
+ 2005-03-02 18:17:27 1,797,376 -c--a-w C:\WINDOWS\system32\dllcache\win32k.sys
- 2002-09-09 18:51:20 276,992 -c--a-w C:\WINDOWS\system32\dllcache\winsrv.dll
+ 2005-03-02 18:21:52 278,016 -c--a-w C:\WINDOWS\system32\dllcache\winsrv.dll
- 2008-08-29 00:06:10 43,520 ----a-w C:\WINDOWS\system32\ftp.exe
+ 2008-09-10 00:47:16 43,520 ----a-w C:\WINDOWS\system32\ftp.exe
- 2002-09-09 19:05:20 1,950,208 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
+ 2005-03-02 18:17:37 1,958,144 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
- 2002-09-09 18:34:52 2,044,544 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
+ 2005-03-02 18:17:51 2,043,136 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
- 2002-09-09 18:51:18 561,152 ----a-w C:\WINDOWS\system32\user32.dll
+ 2005-03-02 18:21:52 562,176 ----a-w C:\WINDOWS\system32\user32.dll
- 2002-09-09 18:45:42 1,813,888 ----a-w C:\WINDOWS\system32\win32k.sys
+ 2005-03-02 18:17:27 1,797,376 ----a-w C:\WINDOWS\system32\win32k.sys
- 2002-09-09 18:51:20 276,992 ----a-w C:\WINDOWS\system32\winsrv.dll
+ 2005-03-02 18:21:52 278,016 ----a-w C:\WINDOWS\system32\winsrv.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-09-09 13312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"InCD"="C:\Archivos de programa\Ahead\InCD\InCD.exe" [2005-06-10 1397760]
"egui"="C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 1447168]
"VIARaidUtl"="C:\Archivos de programa\VIA\RAID\raid_tool.exe" [2008-07-23 4914840]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-09-09 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2002-08-20 15:08 1511453 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"mnmsrvc"=3 (0x3)
"gusvc"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R1 epfwtdir;epfwtdir;C:\WINDOWS\System32\DRIVERS\epfw tdir.sys [2008-06-10 34312]
R2 VRAID Log Service;VRAID Log Service;C:\Archivos de programa\VIA\RAID\vialogsv.exe [2008-07-09 45056]
R3 axsaki;axsaki;C:\WINDOWS\System32\DRIVERS\axsaki.s ys [2003-03-30 102624]
R3 axskbus;axskbus;C:\WINDOWS\System32\DRIVERS\axskbu s.sys [2003-03-28 8640]
S3 MTK;Media Technology Kernel Driver;C:\WINDOWS\System32\Drivers\mtk.sys [2003-11-19 15670]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 14208]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 21760]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\System32\DRIVERS\w300bus.sys [2006-03-13 60800]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\System32\DRIVERS\w300mdfl.sys [2006-03-13 9264]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\System32\DRIVERS\w300mdm.sys [2006-03-13 96352]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\System32\DRIVERS\w300mgmt.sys [2006-03-13 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\System32\DRIVERS\w300obex.sys [2006-03-13 85696]
.
Contenido de carpeta 'Tareas Programadas'
.
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\NPI O\Datos de programa\Mozilla\Firefox\Profiles\hj7ijjwt.default \
FF -: plugin - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\browser\nppdf32.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-11 18:29:42
Windows 5.1.2600 Service Pack 1 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-09-11 18:35:33
ComboFix-quarantined-files.txt 2008-09-11 23:35:30
ComboFix2.txt 2008-09-10 01:45:57
ComboFix3.txt 2008-09-06 13:54:51
ComboFix4.txt 2008-08-30 23:53:43
ComboFix5.txt 2008-09-11 23:22:02

Pre-Run: 21,574,979,584 bytes libres
Post-Run: 21,464,199,168 bytes libres

187 --- E O F --- 2008-09-11 23:22:33

Hasta ahora el computador a funcionado bien, pero estoy pendiente de conseguir la clave original de Windows para poder instalar el SP2 y SP3, que creo que ese es el problema de seguridad.

Hola,

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Salu2