Hola que tal!! soy nuevo en el foro y de verdad que me ha sido de gran ayuda para solucionar varios problemillas que tenia, pero tengo aun uno, quisiera que me ayudara dandome un consejo de que hacer...

Cuando enciendo mi computadora y empieza a cargar lo primero que me abre automaticamente es una ventana de IE y no se que hacer de verdad que les agardeceria muchisimo su ayuda...

BENDICIONES!!

Hola GoHu Bienvenido al Foro de Infospyware

Por lo que comentas lo mas seguro es que estés infectado por lo que te pediré que te hagas lo siguiente:


Descarga, Instala y/o actualiza Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.
NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Ejecuta Malwarebytes' Anti-Malware <---- realiza un escaneo completo del PC y si este te detecta alguna infección después de terminar de hacer el escanner selecciona la opción de "Quitar lo Seleccionado" y guardas el reporte para que lo pegues aquí. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Inicia en modo normal y hazte un scanner con Kaspersky Online y pegas el reporte de malwarebytes y el del kaspersky online acá

Salu2

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1189
Windows 5.1.2600 Service Pack 3

22/09/2008 02:41:42 a.m.
mbam-log-2008-09-22 (02-41-42).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 244270
Tiempo transcurrido: 3 hour(s), 3 minute(s), 27 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 1
Claves del Registro Infectadas: 14
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 13
Ficheros Infectados: 60

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\tipmoc.dll (Trojan.Vundo) -> Delete on reboot.

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{363a91ec-95f7-4c2c-9ba5-db1b4d1d97cd} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{363a91ec-95f7-4c2c-9ba5-db1b4d1d97cd} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvid er (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Archivos de programa\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\2.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\3.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\SrchAstt (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\es (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP114\A0052545.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP114\A0052798.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP115\A0053077.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP115\A0053078.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP115\A0053083.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP115\A0056276.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP115\A0057485.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP121\A0060261.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP122\A0060514.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP124\A0063899.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP126\A0079496.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP44\A0013776.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D9C2C248-5E09-42A8-B44F-D9189AB81F00}\RP46\A0013829.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP253\A0055285.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP256\A0055643.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP257\A0055745.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP259\A0058568.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059617.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059619.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059620.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059621.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059623.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059624.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059625.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059628.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059632.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059635.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059636.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059638.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059640.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059644.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059646.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059648.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059651.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP262\A0059652.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E0F5DB16-04B7-4E1F-9FFF-F553C98998FB}\RP263\A0059930.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\aqghxe.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dchlhz.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fljkau.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\flnghx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ignxir.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsoqiw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ngcunr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ngeqwl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nqhtik.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qxkhsf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tipmoc.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\uylksw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\zpoelw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\3.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\es\microsoft.managementconsole .resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\es\mmcex.resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\es\mmcfxcommon.resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\services.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\ctfmon.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMcbf1d71c.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMcbf1d71c.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Hola GoHu

Malwarebytes se encargo de eliminar gran cantidad de archivos malwares de tu pc, pero aun te falto pegar el reporte del kaspersky e indicar como esta funcionando el pc y si aun sigues con problemas??

Salu2

Hola!! que tal no puedo pegar y enviar el reporte de kaspersky no se, me dice que el mensaje que intento enviar esta muy corto! no se si en realidad es que este muy largo...
con respecto de la pc me sigue abriendo automaticamente la pagina de IE cuando la enciendo, aqui te adjunto un archivo donde puse el reporte del kaspersky...
Muchas grax!! neta
Free File Hosting Made Simple - MediaFire

Hola GoHu

A pesar de que el kaspersky no reconoció muchas infecciones el reporte muestra muchas .


Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

ComboFix 08-09-22.06 - GoHu 2008-09-24 11:54:14.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.34.3082.18.504 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\GoHu\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
C:\WINDOWS\system32\ejmuvl.dll
C:\WINDOWS\system32\empdsjlb.ini
C:\WINDOWS\system32\gufganoa.ini
C:\WINDOWS\system32\jptpgtnm.ini
C:\WINDOWS\system32\kbepmqfb.ini
C:\WINDOWS\system32\lcgcqi.dll
C:\WINDOWS\system32\ojummz.dll
C:\WINDOWS\system32\pVGOnnmp.ini
C:\WINDOWS\system32\uwrcgtws.ini
C:\WINDOWS\system32\yvpexdwt.ini

.
(((((((((((((((((( Archivos creados desde 2008-08-24 - 2008-09-24 )))))))))))))))))))))))))))))))))
.

2008-09-22 02:59 . 2008-09-22 02:59 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-09-21 21:22 . 2008-09-21 21:22 <DIR> d-------- C:\Documents and Settings\GoHu\Datos de programa\Malwarebytes
2008-09-21 21:22 . 2008-09-21 21:22 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Malwarebytes
2008-09-21 21:22 . 2008-09-21 21:24 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-09-21 21:22 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-21 21:22 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-20 20:32 . 2004-08-19 08:42 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-09-20 14:47 . 2008-09-20 14:47 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Yahoo! Companion
2008-09-20 14:25 . 2008-09-20 14:25 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-09-18 19:45 . 2008-04-13 20:18 4,274,816 --------- C:\WINDOWS\system32\nv4_disp.dll
2008-09-18 19:44 . 2008-04-13 20:18 397,312 --------- C:\WINDOWS\system32\mmcex.dll
2008-09-18 19:43 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2008-09-18 19:42 . 2008-04-13 20:18 1,888,992 --------- C:\WINDOWS\system32\ati3duag.dll
2008-09-18 16:52 . 2008-09-18 16:52 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\SUPERAntiSpyware.com
2008-09-18 16:51 . 2008-09-24 11:51 <DIR> d-------- C:\Documents and Settings\GoHu\Datos de programa\SUPERAntiSpyware.com
2008-09-18 16:51 . 2008-09-24 11:51 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-09-17 23:30 . 2008-09-17 23:31 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-17 10:40 . 2008-09-17 10:43 <DIR> d-------- C:\Documents and Settings\GoHu\Datos de programa\Nokia
2008-09-17 10:27 . 2008-09-17 10:27 <DIR> d-------- C:\Archivos de programa\DIFX
2008-09-17 10:23 . 2008-09-17 10:23 <DIR> d-------- C:\Documents and Settings\GoHu\Datos de programa\PC Suite
2008-09-17 10:23 . 2008-09-17 10:27 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\PC Suite
2008-09-17 10:22 . 2006-05-29 08:26 50,688 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-09-17 10:21 . 2008-09-17 17:40 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Downloaded Installations
2008-09-16 00:41 . 2008-09-16 00:41 268 --ah----- C:\sqmdata12.sqm
2008-09-16 00:41 . 2008-09-16 00:41 244 --ah----- C:\sqmnoopt12.sqm
2008-09-15 19:28 . 2008-09-15 19:28 244 --ah----- C:\sqmnoopt11.sqm
2008-09-15 19:28 . 2008-09-15 19:28 232 --ah----- C:\sqmdata11.sqm
2008-09-15 19:08 . 2008-09-15 19:08 268 --ah----- C:\sqmdata10.sqm
2008-09-15 19:08 . 2008-09-15 19:08 244 --ah----- C:\sqmnoopt10.sqm
2008-09-15 19:07 . 2008-09-14 23:45 294 --ahs---- C:\WINDOWS\system32\dvpptfjs.ini
2008-09-14 23:45 . 2008-09-14 23:45 1,211,842 ---hs---- C:\WINDOWS\system32\dvpptfjs.tmp
2008-09-14 00:39 . 2008-09-14 00:38 410,976 --a------ C:\WINDOWS\system32\deploytk.dll
2008-09-13 13:11 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
2008-09-13 12:58 . 2008-09-13 12:58 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-09-13 12:56 . 2008-09-13 12:56 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2008-09-13 12:47 . 2008-09-13 12:47 <DIR> d-------- C:\Archivos de programa\Microsoft Visual Studio 8
2008-09-13 12:46 . 2008-09-18 23:29 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft Help
2008-09-10 21:23 . 2008-09-12 21:01 <DIR> d-------- C:\Documents and Settings\GoHu\Microsoft Office 2007 Enterprise Edition (ESPA¥OL)
2008-09-10 20:38 . 2008-09-10 20:38 8,294,454 --a------ C:\WINDOWS\startup.bmp
2008-09-10 20:38 . 2008-04-13 20:18 220,160 --a------ C:\WINDOWS\system32\uxtheme.backup
2008-09-10 20:24 . 2008-09-20 20:45 <DIR> d-------- C:\WINDOWS\VistaMizer
2008-09-06 23:33 . 2008-09-11 21:18 <DIR> d-------- C:\MSNCleaner
2008-09-06 15:09 . 2008-09-06 15:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-06 15:09 . 2008-09-06 15:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-09-02 22:19 . 2006-06-03 21:29 48,640 --a------ C:\WINDOWS\system32\hpzll4pi.dll
2008-09-02 22:18 . 2008-09-02 22:20 <DIR> d-------- C:\Documents and Settings\GoHu\Datos de programa\HP
2008-09-02 22:12 . 2008-09-02 22:12 <DIR> d-------- C:\Documents and Settings\All Users.WINDOWS\Datos de programa\HP
2008-09-02 22:01 . 2006-03-03 21:03 282,680 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-09-02 22:01 . 2006-03-03 21:02 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-09-02 22:01 . 2006-03-03 21:02 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-09-02 22:01 . 2006-03-03 21:03 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-09-02 22:01 . 2006-03-03 21:03 65,536 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-09-02 22:01 . 2006-03-03 21:02 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-09-02 22:00 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-09-02 21:56 . 2008-09-02 22:21 136,205 --a------ C:\WINDOWS\HPHins12.dat
2008-09-02 21:56 . 2006-06-12 16:21 14,916 --------- C:\WINDOWS\hphmdl12.dat
2008-09-02 21:51 . 2008-04-13 12:47 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-02 16:49 . 2008-09-12 18:38 <DIR> d-------- C:\Archivos de programa\Circle Developement
2008-09-02 16:39 . 2008-09-02 16:48 <DIR> d-------- C:\Documents and Settings\GoHu\Datos de programa\Mozilla(2)
2008-09-02 07:23 . 2008-09-18 18:08 7,839 --ahs---- C:\WINDOWS\system32\dJQrCfhk.ini2
2008-09-02 07:23 . 2008-09-18 18:09 7,839 --ahs---- C:\WINDOWS\system32\dJQrCfhk.ini
2008-09-01 07:51 . 2008-09-01 07:51 268 --ah----- C:\sqmdata09.sqm
2008-09-01 07:51 . 2008-09-01 07:51 244 --ah----- C:\sqmnoopt09.sqm
2008-08-30 11:43 . 2008-08-30 11:43 268 --ah----- C:\sqmdata08.sqm
2008-08-30 11:43 . 2008-08-30 11:43 244 --ah----- C:\sqmnoopt08.sqm
2008-08-30 11:26 . 2008-08-30 11:26 <DIR> d-------- C:\Archivos de programa\LG Electronics
2008-08-30 11:26 . 2005-06-24 18:36 39,036 --a------ C:\WINDOWS\system32\drivers\lgusbmodem.sys
2008-08-30 11:26 . 2005-05-26 11:01 21,344 --a------ C:\WINDOWS\system32\drivers\lgusbbus.sys
2008-08-30 11:25 . 2008-08-30 11:41 <DIR> d-------- C:\Archivos de programa\LGGSM
2008-08-29 10:18 . 2008-08-29 10:18 87,336 --a------ C:\WINDOWS\system32\dns-sd.exe
2008-08-29 09:53 . 2008-08-29 09:53 61,440 --a------ C:\WINDOWS\system32\dnssd.dll
2008-08-28 16:30 . 2008-08-28 16:30 268 --ah----- C:\sqmdata07.sqm
2008-08-28 16:30 . 2008-08-28 16:30 244 --ah----- C:\sqmnoopt07.sqm
2008-08-28 16:01 . 2008-08-28 16:01 <DIR> d-------- C:\CloneDVDTemp
2008-08-27 20:26 . 2008-08-27 20:26 268 --ah----- C:\sqmdata06.sqm
2008-08-27 20:26 . 2008-08-27 20:26 244 --ah----- C:\sqmnoopt06.sqm
2008-08-26 21:46 . 2008-08-26 21:46 268 --ah----- C:\sqmdata05.sqm
2008-08-26 21:46 . 2008-08-26 21:46 244 --ah----- C:\sqmnoopt05.sqm
2008-08-25 16:05 . 2008-08-25 16:05 268 --ah----- C:\sqmdata04.sqm
2008-08-25 16:05 . 2008-08-25 16:05 244 --ah----- C:\sqmnoopt04.sqm

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-09-23 02:15 2,776 --sha-w C:\Documents and Settings\All Users.WINDOWS\Datos de programa\KGyGaAvL.sys
2008-09-22 03:34 --------- d-----w C:\Archivos de programa\DivX
2008-09-20 12:41 --------- d-----w C:\Documents and Settings\GoHu\Datos de programa\DivX
2008-09-20 00:33 --------- d-----w C:\Documents and Settings\GoHu\Datos de programa\gtk-2.0
2008-09-19 05:12 --------- d-----w C:\Documents and Settings\GoHu\Datos de programa\LimeWire
2008-09-18 05:32 --------- d-----w C:\Archivos de programa\Apple Software Update
2008-09-18 05:31 --------- d-----w C:\Archivos de programa\iTunes
2008-09-18 05:30 --------- d-----w C:\Archivos de programa\iPod
2008-09-18 05:25 --------- d-----w C:\Archivos de programa\QuickTime
2008-09-18 04:57 --------- d-----w C:\Archivos de programa\Bonjour
2008-09-16 19:03 --------- d-----w C:\Archivos de programa\Archivos comunes\Real
2008-09-14 06:38 --------- d-----w C:\Archivos de programa\Java
2008-09-13 00:38 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2008-09-03 04:36 --------- d-----w C:\Archivos de programa\LimeWire
2008-09-03 04:08 --------- d-----w C:\Archivos de programa\Archivos comunes\HP
2008-09-03 04:01 --------- d-----w C:\Archivos de programa\HP
2008-09-02 22:49 --------- d-----w C:\Archivos de programa\Windows Live Favorites
2008-09-02 22:48 --------- d-----w C:\Archivos de programa\Windows Live Toolbar
2008-09-02 03:23 88 --sh--r C:\Documents and Settings\All Users.WINDOWS\Datos de programa\7BD0B3C13E.sys
2008-09-02 03:23 --------- d-----w C:\Documents and Settings\GoHu\Datos de programa\Corel
2008-09-02 03:20 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Corel
2008-08-30 17:26 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-08-11 00:35 --------- d-----w C:\Archivos de programa\Corel
2008-08-04 19:04 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Datos de programa\INTERNET SPAM SUPPORT AUDIO
2008-08-04 14:23 --------- d-----w C:\Documents and Settings\GoHu\Datos de programa\Type noun logo
2008-07-29 09:01 --------- d-----w C:\Archivos de programa\MSXML 6.0
2008-07-28 07:01 --------- d-----w C:\Documents and Settings\GoHu\Datos de programa\deluge
2008-07-26 22:40 --------- d-----w C:\Archivos de programa\Deluge
2008-07-25 20:06 --------- d-----w C:\Archivos de programa\ESET
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
.

------- Sigcheck -------

2008-04-22 22:20 827392 0d45837a7829ca98c2197695b1ba9951 C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
2008-06-23 09:39 827904 10fb0b4fa340b03d8fca78b9b48df136 C:\WINDOWS\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
2004-08-20 06:00 658944 80bb109560a23b9c18427855ca5305e6 C:\WINDOWS\ie7\wininet.dll
2007-08-13 10:54 818688 a4a0fc92358f39538a6494c42ef99fe9 C:\WINDOWS\ie7updates\KB950759-IE7\wininet.dll
2008-04-22 22:16 826368 ec9c54304985590cd28a8e7ebf8225d8 C:\WINDOWS\ie7updates\KB953838-IE7\wininet.dll
2008-06-23 10:28 927744 f4e8cd326d4e502973e621edeae93841 C:\WINDOWS\ServicePackFiles\i386\wininet.dll
2008-04-13 20:18 668672 a9a84cfc20d5f4c609e9cbf9491b8df6 C:\WINDOWS\SoftwareDistribution\Download\2aeaf54e7 e4b5f583622470fe7c5fdef\wininet.dll
2008-06-23 10:28 927744 f4e8cd326d4e502973e621edeae93841 C:\WINDOWS\system32\wininet.dll
2008-06-23 10:28 927744 f4e8cd326d4e502973e621edeae93841 C:\WINDOWS\system32\dllcache\wininet.dll
2008-06-23 10:28 826368 04cf52937e3fc3281a1cfcec8dff15af C:\WINDOWS\VistaMizer\old\wininet.dll

2004-08-20 06:00 544768 b7d1de4d0bbc5e6b920c31951fc9f4c7 C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
2008-04-13 20:19 550400 3f5b7dd84db17717502fb9f9954c17a7 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
2008-04-13 20:19 510976 213c80d912880bbf04453d09ffccb28c C:\WINDOWS\SoftwareDistribution\Download\2aeaf54e7 e4b5f583622470fe7c5fdef\winlogon.exe
2008-04-13 20:19 550400 3f5b7dd84db17717502fb9f9954c17a7 C:\WINDOWS\system32\winlogon.exe
2008-04-13 20:19 510976 213c80d912880bbf04453d09ffccb28c C:\WINDOWS\VistaMizer\old\winlogon.exe

2005-03-02 12:13 2059264 03550e4b6c37d2d31a029e95cca0354b C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
2007-02-28 10:08 2061824 fda9504c4993043ef75ad2f59cd6daba C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe
2007-02-28 10:02 2275328 98f037c80951d71861e5363503f8fd82 C:\WINDOWS\$NtServicePackUninstall$\ntkrnlpa.exe
2004-08-20 06:00 2017792 90aa698b03fafee217268ab443d7b4a9 C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe
2005-03-02 12:08 2017792 efe0662d7f3d16c5058a00a328d79c6e C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe
2008-04-13 19:57 2283520 42806a49916009e908d357384aac7b60 C:\WINDOWS\ServicePackFiles\i386\ntkrnlpa.exe
2008-04-13 19:57 2068224 2e2931a58b112cdf2a99b00b5dacdbe4 C:\WINDOWS\SoftwareDistribution\Download\2aeaf54e7 e4b5f583622470fe7c5fdef\ntkrnlpa.exe
2008-04-13 19:57 2283520 42806a49916009e908d357384aac7b60 C:\WINDOWS\system32\ntkrnlpa.exe
2008-04-13 19:57 2026496 b4604169bb187939cae61d62b41e85e0 C:\WINDOWS\VistaMizer\old\ntkrnlpa.exe

2005-03-02 12:13 2181888 39c0091fd92038a4671c7d8791bd996e C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
2007-02-28 10:08 2184576 61bdb2667827d484604c9a09248d6223 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe
2007-02-28 10:02 2395648 a58cf3ec55ed7641f56cf608600f17ea C:\WINDOWS\$NtServicePackUninstall$\ntoskrnl.exe
2004-08-20 06:00 2150912 dec879be42071616f07f73b4cf0c367b C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe
2005-03-02 12:07 2138112 d5917ea3e42a67953213805f8e50ccd7 C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe
2008-04-13 19:57 2404864 2b8c30757ab739589ae857cef4feb28d C:\WINDOWS\ServicePackFiles\i386\ntoskrnl.exe
2008-04-13 19:57 2191360 6468827016fa22cae81d7059f1a974c0 C:\WINDOWS\SoftwareDistribution\Download\2aeaf54e7 e4b5f583622470fe7c5fdef\ntoskrnl.exe
2008-04-13 19:57 2404864 2b8c30757ab739589ae857cef4feb28d C:\WINDOWS\system32\ntoskrnl.exe
2008-04-13 19:57 2147840 5865859247703a0e7211267ab92a02b7 C:\WINDOWS\VistaMizer\old\ntoskrnl.exe

2008-04-13 20:18 1554944 fe3f0f7239ad719cfde00e6bb6d02433 C:\WINDOWS\explorer.exe
2007-06-13 07:10 1035776 dbb6b75cc6cb2cf8ec0bafca08aed6be C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2007-06-13 07:22 1554432 e5cf28568cb22c37f15b12c9115f70be C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
2004-08-20 06:00 1034752 89c8dd146ceaf482d82822766437d93f C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2008-04-13 20:18 1554944 fe3f0f7239ad719cfde00e6bb6d02433 C:\WINDOWS\ServicePackFiles\i386\explorer.exe
2008-04-13 20:18 1036288 7522f548a84abad8fa516de5ab3931ef C:\WINDOWS\SoftwareDistribution\Download\2aeaf54e7 e4b5f583622470fe7c5fdef\explorer.exe
2008-04-13 20:18 1036288 7522f548a84abad8fa516de5ab3931ef C:\WINDOWS\VistaMizer\old\explorer.exe

2004-08-20 06:00 25088 172f37f076e17c28d63f02049a181679 C:\WINDOWS\$NtServicePackUninstall$\ctfmon.exe
2008-04-13 20:18 25088 0787e74ee4a4bc7448da95cc1866f83e C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe
2008-04-13 20:18 15360 daae1cb1b1875b760496e7d3336da1ad C:\WINDOWS\SoftwareDistribution\Download\2aeaf54e7 e4b5f583622470fe7c5fdef\ctfmon.exe
2008-04-13 20:18 25088 0787e74ee4a4bc7448da95cc1866f83e C:\WINDOWS\system32\ctfmon.exe
2008-04-13 20:18 15360 daae1cb1b1875b760496e7d3336da1ad C:\WINDOWS\VistaMizer\old\ctfmon.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 25088]
"msnmsgr"="C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Adobe Version Cue CS2"="C:\Archivos de programa\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe" [2005-04-06 856064]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre6\bin\jusched.exe" [2008-09-14 144792]
"QuickTime Task"="C:\Archivos de programa\QuickTime\QTTask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2008-09-10 289576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 25088]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer\disallowrun]
"1"= MSNCleaner.exe
"2"= avp.exe
"3"= kav.esp.msi
"4"= msconfig.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=tipmoc.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Adobe Gamma.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Digital Line Detect.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Digital Line Detect.lnk
backup=C:\WINDOWS\pss\Digital Line Detect.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Acrobat.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Acrobat.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Adobe Acrobat.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
--a------ 2008-04-23 02:08 483328 C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Distillr\acrotray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Version Cue CS2]
--a------ 2005-04-06 16:53 856064 C:\Archivos de programa\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
--a------ 2008-09-03 20:12 111936 C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2008-04-13 20:18 25088 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\egui]
--a------ 2008-03-13 16:48 1443072 C:\Archivos de programa\ESET\ESET Smart Security\egui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
--a------ 2005-04-05 13:19 77824 C:\WINDOWS\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
--a------ 2005-04-05 13:19 77824 C:\WINDOWS\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
--a------ 2005-04-05 13:23 114688 C:\WINDOWS\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
--a------ 2005-04-05 13:22 94208 C:\WINDOWS\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2008-02-28 18:07 1828136 C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-09-10 17:40 289576 C:\Archivos de programa\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a------ 2006-05-18 11:29 49152 C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2008-02-18 17:29 2221352 C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2008-04-28 17:14 570664 C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
--a------ 2005-04-05 13:23 114688 C:\WINDOWS\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 C:\Archivos de programa\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2005-12-07 22:57 30208 C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd]
--a------ 2003-12-31 09:39 40960 C:\WINDOWS\vsnpstd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
--a------ 2004-10-14 06:42 1404928 C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Adobe\\Adobe Version Cue CS2\\bin\\VersionCueCS2.exe"=
"C:\\Archivos de programa\\LimeWire\\LimeWire.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

R2 ASFIPmon;Broadcom ASF IP Monitor;C:\Archivos de programa\Broadcom\ASFIPMon\AsfIpMon.exe [2005-03-08 61440]
R2 JavaQuickStarterService;Java Quick Starter;C:\Archivos de programa\Java\jre6\bin\jqs.exe [2008-09-14 147456]
R2 PSI_SVC_2;Protexis Licensing V2;c:\Archivos de programa\Archivos comunes\Protexis\License Service\PsiService_2.exe [2007-07-24 185632]
S3 2WIREPCP;2Wire USB;C:\WINDOWS\system32\DRIVERS\2WirePCP.sys [2006-06-29 68672]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
.
Contenido de carpeta 'Tareas Programadas'
.
- - - - ORPHANS REMOVED - - - -

HKLM-RunServices-Internet Explorer - iexplore.exe
HKLM-RunServices-Windows Taskmanager - iexplorer.exe
HKLM-Explorer_Run-Internet Explorer - iexplore.exe
HKLM-Explorer_Run-Windows Taskmanager - iexplorer.exe
MSConfigStartUp-ares - C:\Archivos de programa\Ares\Ares.exe
MSConfigStartUp-bikelocks - C:\DOCUME~1\GoHu\DATOSD~1\TYPENO~1\dvdslowgpl.exe
MSConfigStartUp-BMcbf1d71c - C:\WINDOWS\system32\lptdocii.dll
MSConfigStartUp-c8c2e480 - C:\WINDOWS\system32\bfqmpebk.dll
MSConfigStartUp-Google Update - C:\Documents and Settings\GoHu\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe
MSConfigStartUp-MyWebSearch Plugin - C:\ARCHIV~1\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL
MSConfigStartUp-TkBellExe - C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
MSConfigStartUp-UIUCU - C:\DOCUME~1\GoHu\CONFIG~1\Temp\UIUCU.EXE
MSConfigStartUp-Internet Explorer - iexplore.exe


.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\GoHu\Datos de programa\Mozilla\Firefox\Profiles\loovb7qm.default \
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.com
FF -: plugin - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\browser\nppdf32.dll
FF -: plugin - C:\Archivos de programa\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Archivos de programa\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - C:\Archivos de programa\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - C:\Archivos de programa\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - C:\Archivos de programa\Yahoo!\Common\npyaxmpb.dll
FF -: plugin - C:\Documents and Settings\GoHu\Configuración local\Datos de programa\Google\Update\1.2.131.11\npGoogleOneClick 5.dll
FF -: plugin - C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll
FF -: plugin - C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
FF -: plugin - C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-24 11:59:20
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\ComboFix\pv.cfexe
.
************************************************** ************************
.
Tiempo completado: 2008-09-24 12:03:57 - machine was rebooted
ComboFix-quarantined-files.txt 2008-09-24 18:03:53

Pre-Run: 97,346,908,160 bytes libres
Post-Run: 97,427,927,040 bytes libres

346 --- E O F --- 2008-09-22 05:33:41

Hola ps aqui te dejo el reporte del combofix, muchas grax neta por la ayuda, y ps ahorita que el combofix reinicio la pc se volvio abrir la pag de IE, grax neta!!

Ps aqui stoy de nuevo jejeje para agradecerte de verdad, ya el problema quedo resuelto, akbo de encender mi Pc y la pag desaparecio muchas grax neta!! Dtb!!

Hola GoHu

1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Luego entra a Virus Total >> manual y sube el siguiente archivo y pegas su reporte acá:


C:\WINDOWS\system32\deploytk.dll

Salu2