Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Este es mi ultimo log de hijack, pase el superantispyware, ccleaner, ewido, y nada mejora, me bloquea las actualizaciones, la navegacion, no me aparece la opcion para desactivar Restaurar sistema, es un desastre total. Incluso a veces no inicia windows. todo lo que hice antes fue utilizando la funcion a prueba de errores porque sino es practicamente imposible hacer algo (ademas de estar desconectado fisicamente de internet). Seria bueno recibir ayuda porque ya no se que hacer y formatear la maquina significa perder infinidad de configuraciones necesarias para mi trabajo (clientes vpn varios, cuentas de correo, datos sensibles). Aca esta el log ultimo que consegui rescatar:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:08:27, on 06/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe ctfnom.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Archivos de programa\Dragon Systems\NaturallySpeaking\Program\web_ie.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\4.1.805.4472 \swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] C:\WINDOWS\system32\nvsvc32.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [ctfmom] C:\WINDOWS\system32\ctfnom.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nlite.inf,C,,4,N (User 'Default user')
O4 - Startup: RKLauncher.lnk = C:\Documents and Settings\Administrador\Mis documentos\RK_Launcher_04_Beta\RKLauncher.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {CAFECAFE-0013-0001-0013-ABCDEFABCDEF} - http://stealth.cti.com.ar/forms90/jinitiator/jinit.exe
O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) -
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Archivos de programa\WinPcap\rpcapd.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe


--

End of file - 8100 bytes


Este es el segundo log que pego (el anterior desaparecio y no habian pasado 72hs, no se que habre hecho mal pero tampoco pude encontrar una respuesta de ningun tipo al motivo de la eliminacion) por favor mods, administradores, alguien que me ayude porque ya desde hace 10 dias que tengo imposibilitado trabajar. Gracias a dios estamos en periodo de fiestas y no hay mucho ritmo de trabajo pero ya no tengo mas tiempo porque tengo que volver a trabajar a tiempo completo.

Hola eimor, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


F2 - REG:system.ini: Shell=Explorer.exe ctfnom.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [NvSvc] C:\WINDOWS\system32\nvsvc32.exe

O4 - HKLM\..\Policies\Explorer\Run: [ctfmom] C:\WINDOWS\system32\ctfnom.exe

O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll




Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

Infinitas gracias por la respuesta tan rapida, una pregunta, en paso 5 reinicio a modo normal 100% y paso combofix? o sea, a lo que me refiero es que si paso el comobofix (obviamente despues del malwarebyte`s como me recomiendas) abriendo sesion SIN ENTRAR EN MODO A PRUEBA DE ERRORES? Desde ya te agradezco tu tiempo y tu velocidad de respuesta, esta comunidad ayuda a tanta gente que merecen, ustedes los que nos salvan a nosotros las victimas, unos miles de kilometros cuadrados en el cielo. Otra pregunta mas, como es posible que supieras el tipo de virus que me infecto para recomendar usar el combofix?

Aqui estan los dos reportes, primero el de malwarebytes y luego el de combofix. Te vuelvo a preguntar cual/es fue/ron el/los bichos que se metieron en mi pc y como te diste cuenta como para recomendarme el combofix y el malwarebytes? Te reitero mi infinita gratitud y te comento de mi alegria por encontrar un foro con gente que ayuda a desconocidos que solo debemos pedirla y se nos da la ayuda que tanto necesitabamos. Bueno, luego de todo el agradecimiento merecido, te comento que mi maquina parece funcionar bien, pero me da miedo cantar victoria. Aqui estan los reportes requeridos:

Malwarebytes' Anti-Malware 1.32
Versión de la Base de Datos: 1630
Windows 5.1.2600 Service Pack 3

2009-01-08 12:54:43
mbam-log-2009-01-08 (12-54-43).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 123182
Tiempo transcurrido: 48 minute(s), 46 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


--------------------------------------------------------------
--------------------------------------------------------------

ComboFix 09-01-07.02 - icm 2009-01-08 12:56:56.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.3082.18.1791.1261 [GMT -2:00]
Se ejecuta desde: c:\viruviru\fororecomendados\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
c:\documents and settings\icm\Datos de programa\inst.exe
C:\install.exe
c:\windows\system32\AutoRun.inf
c:\windows\system32\crypts.dll
c:\windows\system32\TDSSqeon.dll
c:\windows\system32\TDSSwrhd.log
c:\windows\system32\TDSSwupe.dat

.
((((((((((((((((((((((((((((((((((((((( Drivers/Servicios )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TDSSSERV.SYS
-------\Service_TDSSserv.sys


(((((((((((((((((( Archivos creados desde 2008-12-08 - 2009-01-08 )))))))))))))))))))))))))))))))))
.

2009-01-08 10:12 . 2009-01-08 10:12 393,216 --a------ C:\cc_20090108_101217.reg
2009-01-08 09:28 . 2009-01-08 09:28 <DIR> d-------- c:\archivos de programa\CCleaner
2009-01-08 08:57 . 2009-01-08 08:57 <DIR> d-------- c:\documents and settings\icm\Datos de programa\Malwarebytes
2009-01-08 08:57 . 2009-01-04 18:41 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-08 08:56 . 2009-01-08 08:56 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-01-08 08:56 . 2009-01-08 08:57 <DIR> d-------- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-01-08 08:56 . 2009-01-04 18:41 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-06 14:14 . 2009-01-08 10:16 <DIR> d-------- c:\archivos de programa\ewido anti-spyware 4.0
2009-01-06 11:43 . 2009-01-08 12:55 <DIR> d-------- C:\Viruviru
2008-12-29 22:43 . 2008-12-29 22:43 <DIR> d-------- c:\archivos de programa\Trend Micro
2008-12-29 14:38 . 2008-12-29 14:38 2 --a------ C:\1684902053
2008-12-29 14:38 . 2008-12-29 14:38 0 -rahs---- C:\ctf
2008-12-29 11:54 . 2008-06-19 17:24 28,544 --a------ c:\windows\system32\drivers\pavboot.sys
2008-12-23 08:52 . 2008-12-17 09:03 206,256 --a------ c:\windows\system32\idmmbc.dll
2008-12-19 18:41 . 2008-12-19 18:41 <DIR> d-------- c:\archivos de programa\Consumer Update Firmware
2008-12-19 15:21 . 2008-12-19 15:21 568,316 --a------ C:\hfxpcp.rar
2008-12-16 14:24 . 2009-01-06 13:48 <DIR> d-------- c:\documents and settings\icm\Datos de programa\IDM
2008-12-16 14:24 . 2009-01-08 11:13 <DIR> d-------- c:\documents and settings\icm\Datos de programa\DMCache
2008-12-16 14:24 . 2009-01-06 13:50 <DIR> d-------- c:\archivos de programa\Internet Download Manager
2008-12-16 14:11 . 2008-12-16 14:11 <DIR> d-------- c:\archivos de programa\WinPcap
2008-12-16 14:11 . 2008-12-16 14:11 46 --a------ c:\windows\system32\DonationCoder_urlsnooper_Insta llInfo.dat
2008-12-16 13:59 . 2008-12-16 13:59 <DIR> d-------- c:\archivos de programa\Xesc & Technology

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2009-01-08 13:33 --------- d-----w c:\documents and settings\icm\Datos de programa\MegauploadToolbar
2008-12-17 12:15 98,304 ----a-w c:\windows\DUMPb536.tmp
2008-12-13 22:35 --------- d-----w c:\archivos de programa\Palm
2008-11-25 14:08 410,976 ----a-w c:\windows\system32\deploytk.dll
2008-11-25 14:08 --------- d-----w c:\archivos de programa\Java
2008-11-14 18:33 --------- d-----w c:\archivos de programa\ICM Global
2008-11-12 19:49 --------- d-----w c:\archivos de programa\Archivos comunes\Adobe
2008-11-04 11:37 53,248 ----a-w c:\windows\PalmDevC.dll
2008-05-11 21:04 47,360 ----a-w c:\documents and settings\icm\Datos de programa\pcouffin.sys
2006-11-07 14:29 145,920 ----a-w c:\windows\inf\hdaudio.sys
2007-11-09 17:10 30,288 ----a-w c:\archivos de programa\mozilla firefox\plugins\cgpcfg.dll
2007-11-09 17:10 79,440 ----a-w c:\archivos de programa\mozilla firefox\plugins\CgpCore.dll
2007-11-09 17:10 75,344 ----a-w c:\archivos de programa\mozilla firefox\plugins\confmgr.dll
2007-11-09 17:10 140,880 ----a-w c:\archivos de programa\mozilla firefox\plugins\ctxmui.dll
2007-11-09 17:10 42,576 ----a-w c:\archivos de programa\mozilla firefox\plugins\icafile.dll
2007-11-09 17:10 50,768 ----a-w c:\archivos de programa\mozilla firefox\plugins\icalogon.dll
2007-11-09 17:10 34,384 ----a-w c:\archivos de programa\mozilla firefox\plugins\logging.dll
2005-04-04 05:45 28,944 ----a-w c:\archivos de programa\mozilla firefox\plugins\pscript.dll
2007-11-09 17:11 685,648 ----a-w c:\archivos de programa\mozilla firefox\plugins\sslsdk_b.dll
2007-11-09 17:11 30,288 ----a-w c:\archivos de programa\mozilla firefox\plugins\TcpPServ.dll
2008-11-13 23:19 67,696 ----a-w c:\archivos de programa\mozilla firefox\components\jar50.dll
2008-11-13 23:19 54,376 ----a-w c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2008-11-13 23:19 34,952 ----a-w c:\archivos de programa\mozilla firefox\components\myspell.dll
2008-11-13 23:19 46,720 ----a-w c:\archivos de programa\mozilla firefox\components\spellchk.dll
2008-11-13 23:19 172,144 ----a-w c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"IDMan"="c:\archivos de programa\Internet Download Manager\IDMan.exe" [2008-12-23 2745776]
"Google Update"="c:\documents and settings\icm\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" [2008-09-03 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"avgnt"="c:\archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Administrador\Men£ Inicio\Programas\Inicio\
RKLauncher.lnk - c:\documents and settings\icm\Mis documentos\RK_Launcher_04_Beta\RKLauncher.exe [2007-12-17 368640]

c:\documents and settings\icm\Men£ Inicio\Programas\Inicio\
RKLauncher.lnk - c:\documents and settings\icm\Mis documentos\RK_Launcher_04_Beta\RKLauncher.exe [2007-12-17 368640]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=hex(2):58,50,69,7a,65,5f,4c,6f,67,6f,6e,2 e,65,78,65,00

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^DataViz Inc Messenger.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\DataViz Inc Messenger.lnk
backup=c:\windows\pss\DataViz Inc Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HotSync Manager.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\HotSync Manager.lnk
backup=c:\windows\pss\HotSync Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^icm^Menú Inicio^Programas^Inicio^Palm Registration.lnk]
path=c:\documents and settings\icm\Menú Inicio\Programas\Inicio\Palm Registration.lnk
backup=c:\windows\pss\Palm Registration.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!ewido]
--a------ 2006-06-16 12:39 6283264 c:\archivos de programa\ewido anti-spyware 4.0\ewido.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2007-05-11 05:06 40048 c:\archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-14 00:18 15360 c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
--a----t- 2008-09-03 08:46 133104 c:\documents and settings\icm\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan]
--a------ 2008-12-23 09:05 2745776 c:\archivos de programa\Internet Download Manager\IDMan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2006-04-27 00:48 7561216 c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP]
--a------ 2006-05-24 16:31 1372160 c:\archivos de programa\TGTSoft\StyleXP\StyleXP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-11-25 12:08 136600 c:\archivos de programa\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-01-09 11:40 185896 c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
-ra------ 2005-09-09 01:20 88203 c:\windows\AGRSMMSG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-04-27 00:48 1519616 c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
--a------ 2006-07-21 15:56 16261632 c:\windows\RTHDCPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
--a------ 2006-05-16 17:04 2879488 c:\windows\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ose"=3 (0x3)
"gusvc"=2 (0x2)
"Bonjour Service"=2 (0x2)
"aspnet_state"=3 (0x3)
"AresChatServer"=3 (0x3)
"WMPNetworkSvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\system32\\pol32evt.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"c:\\Archivos de programa\\Google\\Google Talk\\googletalk.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"135:TCP"= 135:TCP:Public ShareFolder - DCOM Access
"137:UDP"= 137:UDP:@xpsp2res.dll,-22001

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboo t.sys [2008-12-29 28544]
R1 Ext2fs;Ext2fs;c:\windows\system32\drivers\ext2fs.s ys [2008-05-13 179584]
R1 IfsMount;IfsMount;c:\windows\system32\drivers\ifsm ount.sys [2008-05-13 49536]
S1 4f187234;4f187234;c:\windows\system32\drivers\4f18 7234.sys --> c:\windows\system32\drivers\4f187234.sys [?]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2005-08-02 32512]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{f4220b14-42c6-11dd-9d16-0019db9f9ed9}]
\Shell\AutoRun\command - F:\AutoRun.exe
.
Contenido de carpeta 'Tareas Programadas'

2008-12-04 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-01-08 c:\windows\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job
- c:\archivos de programa\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]

2009-01-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-527237240-725345543-1004.job
- c:\documents and settings\icm\Configuraci []
.
- - - - HUÉRFANOS ELIMINADOS - - - -

HKU-Default-RunOnce-nltide3 - rundll32 advpack.dll


.
------- Análisis Suplementario -------
.
uStart Page = hxxp://www.google.com/
mStart Page = hxxp://www.windowsue.com
uInternet Settings,ProxyServer = 66.98.238.8:3128
uInternet Settings,ProxyOverride = *.local
IE: &Windows Live Search - c:\archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: Descargar con IDM - c:\archivos de programa\Internet Download Manager\IEExt.htm
IE: Descargar con IDM el contenido de video FLV - c:\archivos de programa\Internet Download Manager\IEGetVL.htm
IE: Descargar con IDM todos los enlaces - c:\archivos de programa\Internet Download Manager\IEGetAll.htm
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O16 -: {CAFECAFE-0013-0001-0013-ABCDEFABCDEF} - hxxp://stealth.cti.com.ar/forms90/jinitiator/jinit.exe

O16 -: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF}
FF - ProfilePath - c:\documents and settings\icm\Datos de programa\Mozilla\Firefox\Profiles\x88lfl6q.default \
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
FF - prefs.js: keyword.URL - hxxp://ar.search.yahoo.com/search?ei=ISO-8859-1&fr=megaup&p=
FF - component: c:\archivos de programa\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\archivos de programa\Mozilla Firefox\extensions\talkback@mozilla.org\components \qfaservices.dll
FF - component: c:\archivos de programa\Real\RealPlayer\browserrecord\components\ nprpbrowserrecordplugin.dll
FF - component: c:\documents and settings\icm\Datos de programa\IDM\idmmzcc2\components\idmmzcc.dll
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-08 12:58:52
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED6077 9-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):dc,c2,cd,99,c6,a8,e0,e1,dd,95,f8,6 8,ba,ae,5b,fb,81,87,af,87,72,\
d6,fd,b6,b4,16,c6,0b,87,96,f4,fd,f7,8f,a0,cc,1f,2e ,fc,29,00,00,00,00,00,00,\
00,00,00,00

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7decaf8 c-08bb-46bd-b10f-f23e2404f8d3}]
@Denied: (Full) (Everyone)
"Model"=dword:00000007
"Therad"=dword:00000012

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Installer\UserData\LocalSystem\Componen ts\Ø•€|ÿÿÿÿ•€|ù•9~*NULL*]
@Allowed: (Read) (Administrators)
"A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\s ystem32\\FM20ENU.DLL"
.
Tiempo completado: 2009-01-08 12:59:48
ComboFix-quarantined-files.txt 2009-01-08 14:59:46

Pre-Run: 7,160,463,360 bytes libres
Post-Run: 7,151,235,072 bytes libres

229 --- E O F --- 2008-08-15 10:53:04

Gracias al forospyware y al salvador de turno ElPiedra, la felicidad es plena

Hola,

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Salu2