Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas,

@jjtarod Solo tendrías que indicar como esta funcionando tu pc en este momento .

PD: No hace falta el uso de ningún elistara en este tema

Salu2

He terminado de pasar el eset online y no me ha reconocido ningún virus.

El ordenador funciona algo mas rapido, pero parece que el proceso TASKMGR.EXE sigue utilizando muchos recursos. Aparte tampoco puedo instalar el Avast, ni algunos programas antiespywire, me da el mismo problema ( no es una aplicación win 32 valida).

Haber intenta realizar un scan con kaspersky, otro con panda y vuelve a ejecutar el Dr. Web CureIt. Tenes algun otro sintoma? Salu2.

La última vez que se me infecto el ordenador terminé usando el Combofix después de probar mil cosas y me fué bien.

¿Podría ser esa la solución?

Gracías por todo.

No he detectado más problemas que esos dos:Taskmgr (muchos recursos) y el tema de los antivirus (Aplicación Win32 no valida).

Aparte de pasar los antivirus como me indicas, ¿debería pasar el Combofix).

Gracías.

hola jjtarod,

• - Descarga ComboFix.exe
  
  • Dada tu infecciones, debes de cambiar el nombre antes de guardarlo en tu escritorio por Combo-Fix

--------------------------------------------------------------------

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Reporte Combo-fix: (Parece que el ordenador ha mejorado pero no va bien de todo), Gracías por vuestra ayuda.

ComboFix 09-03-29.04 - JJ 2009-03-30 23:25:20.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.512.321 [GMT 2:00]
Running from: C:\Combo-Fix.exe
FW: Norton Internet Worm Protection *disabled*
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions

)))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\JJ\Datos de programa\drivers\downld
c:\documents and settings\JJ\Datos de programa\drivers\wfsintwq.sys

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services

)))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_SROSA
-------\Legacy_SROSA


((((((((((((((((((((((((( Files Created from 2009-02-28 to 2009-03-30

)))))))))))))))))))))))))))))))
.

2009-03-30 18:00 . 2009-03-30 18:00 2,937,685 -ra------ C:\Combo-Fix.exe
2009-03-29 18:22 . 2009-03-29 18:28 32,842,360 --a------ C:\setupesp.exe
2009-03-27 20:18 . 2009-03-27 20:18 288,140 --a------ C:\guia_cursos.pdf
2009-03-27 20:03 . 2009-03-27 20:03 1,281,457 --a------ C:\GuiaCIFO2009.pdf
2009-03-27 01:09 . 2009-03-27 01:09 <DIR> d-------- c:\documents and

settings\Administrador\DoctorWeb
2009-03-27 00:20 . 2009-03-27 00:21 13,359,112 --a------ C:\drweb-cureit.exe
2009-03-25 20:33 . 2009-03-25 20:33 <DIR> d-------- c:\documents and

settings\Administrador\Datos de programa\SYSTRAN
2009-03-25 18:54 . 2009-03-25 19:28 <DIR> d-------- C:\_QBagle
2009-03-25 18:53 . 2009-02-20 15:36 474 --a------ c:\windows\UBagle.bat
2009-03-25 18:52 . 2009-03-26 23:33 <DIR> d-------- C:\FS-FixBagle
2009-03-24 20:26 . 2009-03-28 22:53 <DIR> d-------- c:\archivos de

programa\EsetOnlineScanner
2009-03-24 20:14 . 2009-03-26 18:43 <DIR> d-------- c:\archivos de programa\Panda

Security
2009-03-24 03:36 . 2009-03-24 03:36 <DIR> d-------- c:\archivos de programa\Archivos

comunes\Wise Installation Wizard
2009-03-24 02:12 . 2009-03-24 02:12 <DIR> d-------- c:\archivos de programa\Unlocker
2009-03-24 01:14 . 2009-03-24 02:29 <DIR> d-------- c:\archivos de

programa\SpywareBlaster
2009-03-23 22:46 . 2009-03-23 22:46 <DIR> d-------- c:\archivos de programa\Free PDF to

Word Doc Converter
2009-03-23 04:03 . 2009-03-23 04:03 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\SolidDocuments
2009-03-23 03:47 . 2009-03-23 03:51 116 --a------ c:\windows\ConverterCore.INI
2009-03-23 03:31 . 2009-03-23 04:34 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\SolidDocuments
2009-03-22 06:12 . 2009-03-22 06:13 6,072,202 --a------ C:\meninas.wmv
2009-03-22 04:26 . 2009-03-22 04:33 <DIR> d-------- c:\documents and

settings\JJ\.stingray
2009-03-21 20:42 . 2006-09-05 21:06 90,800 -ra------

c:\windows\system32\drivers\se59unic.sys
2009-03-21 20:42 . 2006-09-05 21:08 88,624 -ra------

c:\windows\system32\drivers\se59mgmt.sys
2009-03-21 20:42 . 2006-09-05 21:09 86,432 -ra------

c:\windows\system32\drivers\se59obex.sys
2009-03-21 20:42 . 2006-09-05 21:06 18,704 -ra------

c:\windows\system32\drivers\se59nd5.sys
2009-03-21 20:42 . 2006-09-05 21:06 4,128 -ra------

c:\windows\system32\drivers\se59cr.sys
2009-03-21 20:41 . 2009-03-21 22:57 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\Teleca
2009-03-21 20:41 . 2006-09-05 21:07 97,088 -ra------

c:\windows\system32\drivers\se59mdm.sys
2009-03-21 20:41 . 2006-09-05 21:07 61,536 -ra------

c:\windows\system32\drivers\se59bus.sys
2009-03-21 20:41 . 2006-09-05 21:07 9,360 -ra------

c:\windows\system32\drivers\se59mdfl.sys
2009-03-21 20:41 . 2006-09-05 21:09 6,240 -ra------

c:\windows\system32\drivers\se59cmnt.sys
2009-03-21 20:41 . 2006-09-05 21:09 6,240 -ra------

c:\windows\system32\drivers\se59cm.sys
2009-03-21 20:41 . 2006-09-05 21:06 5,872 -ra------

c:\windows\system32\drivers\se59whnt.sys
2009-03-21 20:41 . 2006-09-05 21:06 5,872 -ra------

c:\windows\system32\drivers\se59wh.sys
2009-03-21 20:39 . 2009-03-21 20:39 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\Sony Ericsson
2009-03-21 20:34 . 2009-03-21 22:57 <DIR> d-------- c:\archivos de programa\Archivos

comunes\Teleca Shared
2009-03-20 20:27 . 2009-03-20 20:27 <DIR> d-------- C:\libro original J.J
2009-03-20 20:20 . 2009-03-20 20:20 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\PC Suite
2009-03-20 20:20 . 2009-03-20 20:20 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\Nokia
2009-03-20 20:20 . 2009-03-20 20:20 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\PC Suite
2009-03-20 20:18 . 2009-03-20 20:18 <DIR> d-------- c:\archivos de programa\PC

Connectivity Solution
2009-03-20 20:18 . 2009-03-20 20:18 <DIR> d-------- c:\archivos de programa\DIFX
2009-03-20 20:18 . 2009-03-20 20:18 <DIR> d-------- c:\archivos de programa\Archivos

comunes\PCSuite
2009-03-20 20:18 . 2009-03-20 20:18 <DIR> d-------- c:\archivos de programa\Archivos

comunes\Nokia
2009-03-20 20:18 . 2008-08-26 10:26 18,816 --a------

c:\windows\system32\drivers\pccsmcfd.sys
2009-03-20 20:17 . 2009-03-21 22:55 <DIR> d----c--- c:\windows\system32\DRVSTORE
2009-03-20 20:17 . 2009-03-20 20:18 <DIR> d-------- c:\archivos de programa\Nokia
2009-03-20 20:17 . 2008-09-15 08:56 91,136 --a------ c:\windows\system32\nmwcdcls.dll
2009-03-20 20:13 . 2009-03-20 20:16 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\Installations
2009-03-20 19:11 . 2009-03-20 19:28 133,100,914 --a------ C:\Demon The Fallen.pdf
2009-03-19 22:40 . 1998-01-01 21:32 1,011,200 --a------ C:\WH40K-RPG.doc
2009-03-19 20:18 . 2009-03-19 20:22 32,400,774 --a------ C:\Robotech RPG Macross II

- The Roleplaying Game.pdf
2009-03-18 20:42 . 2009-03-18 21:28 230,812,471 --a------ C:\RPG - eBook - D20 - Star

Wars - DEVIR - Manual Básico Revisado.pdf
2009-03-18 20:38 . 2009-03-18 20:41 38,603,513 --a------ C:\Kult 1ª Edicion.pdf
2009-03-14 04:02 . 2009-03-14 04:02 186 --a------ c:\windows\mech.ini
2009-03-13 21:42 . 2009-03-13 21:42 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\ScanSoft
2009-03-13 21:31 . 2009-03-13 21:31 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\SYSTRAN
2009-03-13 21:26 . 2009-03-13 21:26 <DIR> d-------- c:\archivos de programa\SYSTRAN
2009-03-13 21:22 . 2007-03-14 02:57 144,896 -ra------

c:\windows\system32\libsyslic1.original.dll
2009-03-13 03:36 . 2009-03-13 03:36 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\PRMT
2009-03-13 03:33 . 2009-03-13 03:33 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\PRMT
2009-03-13 03:29 . 2009-03-13 03:29 <DIR> d-------- c:\archivos de programa\MSBuild
2009-03-13 03:21 . 2009-03-13 03:21 <DIR> d-------- c:\windows\system32\XPSViewer
2009-03-13 03:19 . 2009-03-13 03:19 <DIR> d-------- c:\archivos de programa\Reference

Assemblies
2009-03-13 03:19 . 2006-06-29 14:07 14,048 --------- c:\windows\system32\spmsg2.dll
2009-03-13 00:57 . 2003-02-21 03:42 348,160 -ra------ c:\windows\system32\msvcr71.dll
2009-03-13 00:57 . 2006-03-20 16:33 73,728 -ra------ c:\windows\system32\ISUSPM.cpl
2009-03-12 20:37 . 2009-03-13 21:26 878,080 --a------ c:\windows\system32\iconv.dll
2009-03-12 20:37 . 2009-03-13 21:26 721,920 --a------ c:\windows\system32\libxml2.dll
2009-03-12 20:37 . 2009-03-13 21:26 170,432 --a------ c:\windows\system32\libsyslic1.pd
2009-03-12 20:37 . 2009-03-13 21:26 150,016 --a------ c:\windows\system32\libxslt.dll
2009-03-12 20:37 . 2007-03-24 13:45 57,344 -ra------ c:\windows\system32\libsyslic1.dll
2009-03-12 20:37 . 2009-03-13 21:26 51,200 --a------ c:\windows\system32\libexslt.dll
2009-03-12 20:37 . 2009-03-22 04:45 192 --a------ c:\windows\system32\libsyslic1.ls
2009-03-12 20:31 . 2009-03-12 20:32 <DIR> d-------- c:\windows\system32\URTTemp
2009-03-12 20:22 . 2009-03-12 20:22 <DIR> d-------- c:\archivos de programa\MagicDisc
2009-03-12 20:22 . 2009-02-24 19:42 116,736 --a------

c:\windows\system32\drivers\mcdbus.sys
2009-03-12 20:18 . 2009-03-13 19:19 <DIR> d-------- c:\archivos de programa\MagicISO
2009-03-10 05:08 . 2009-03-19 20:13 <DIR> d-------- c:\windows\Lhsp
2009-03-10 04:53 . 2009-03-10 04:53 166,912 --a------ c:\windows\pdf2txt.exe
2009-03-10 04:52 . 2009-03-13 03:35 <DIR> d-------- c:\windows\speech
2009-03-10 04:52 . 2009-03-10 05:12 <DIR> d-------- c:\archivos de programa\Cute

Translator
2009-03-06 20:02 . 2009-03-06 20:02 177,255 --a------ C:\AU09-001514183.pdf
2009-03-04 20:40 . 2009-03-04 20:40 <DIR> d-------- C:\warhammer 40000
2009-03-04 03:46 . 2009-03-04 03:56 43,520 --a------

c:\windows\system32\CmdLineExt03.dll
2009-03-04 03:39 . 2009-03-04 20:01 <DIR> d-------- c:\archivos de programa\THQ
2009-03-04 03:25 . 2009-03-04 03:25 <DIR> d-------- c:\archivos de programa\Alcohol

Soft
2009-03-04 03:25 . 2003-12-21 18:24 140,800 --a------

c:\windows\system32\drivers\xmasbus.sys
2009-03-04 03:25 . 2003-12-20 21:03 5,504 --a------

c:\windows\system32\drivers\xmasscsi.sys
2009-03-02 22:52 . 2009-03-02 22:52 91 --a------ c:\windows\Getting Started.htm
2009-03-02 22:51 . 2009-03-02 22:53 508 --a------ c:\windows\0
2009-03-02 22:51 . 2009-03-02 22:53 82 --a------ c:\windows\Times New Roman
2009-03-02 22:43 . 2009-03-02 22:43 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\InstallShield
2009-03-02 22:43 . 2006-04-26 09:25 53,248 --a------ c:\windows\system32\ArmAccess.dll
2009-03-02 22:42 . 2009-03-02 22:42 <DIR> d-------- c:\windows\system32\Brain Trainer 2
2009-03-02 22:41 . 2009-03-02 22:50 <DIR> d-------- c:\archivos de programa\Mindscape
2009-03-02 20:51 . 2009-03-02 20:51 <DIR> d-------- C:\fotos kitty
2009-02-13 20:59 . 2009-03-30 17:49 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\Google Updater
2009-02-13 20:59 . 2009-02-13 21:01 <DIR> d-------- c:\archivos de programa\Google
2009-02-13 03:00 . 2009-02-17 19:34 <DIR> d-------- c:\archivos de programa\PokerStars
2009-02-13 02:54 . 2009-02-13 02:54 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\FaxCtr
2009-02-12 19:56 . 2009-02-12 19:57 <DIR> d-------- c:\archivos de programa\Abbyy

FineReader 6.0 Sprint
2009-02-12 19:56 . 2005-03-16 11:08 32,768 --a------ c:\windows\system32\LXPRMON.DLL
2009-02-12 19:56 . 2005-03-16 11:07 20,480 --a------ c:\windows\system32\LXPMONUI.DLL
2009-02-12 19:55 . 2009-02-12 19:55 <DIR> d-------- c:\documents and settings\All

Users\Datos de programa\FaxCtr
2009-02-12 19:55 . 2009-02-12 19:56 <DIR> d-------- c:\archivos de programa\Lexmark Fax

Solutions
2009-02-12 19:55 . 2003-03-11 20:26 339,968 --a------ c:\windows\system32\IMGMAN32.DLL
2009-02-12 19:55 . 2003-03-11 20:26 98,345 --a------ c:\windows\system32\IMHOST32.DLL
2009-02-12 19:55 . 2003-03-11 20:26 98,304 --a------ c:\windows\system32\IM31XPNG.DEL
2009-02-12 19:55 . 2003-03-11 20:26 69,632 --a------ c:\windows\system32\IM31XTIF.DEL
2009-02-12 19:55 . 2003-03-11 20:26 49,152 --a------ c:\windows\system32\IM31IMG.DIL
2009-02-12 19:55 . 2005-03-16 11:11 12,288 --a------ c:\windows\system32\LXPMONRC.DLL
2009-02-12 19:54 . 2009-02-12 19:57 25,269 --a------ c:\windows\system32\LexFiles.ulf
2009-02-12 19:54 . 2005-03-26 02:31 1,521 -ra------ c:\windows\system32\lxce.loc
2009-02-12 19:48 . 2009-02-12 19:55 <DIR> d-------- c:\archivos de programa\Lexmark

4300 Series
2009-02-12 19:48 . 2005-03-24 18:57 65,536 --a------ c:\windows\system32\lxcecfg.dll
2009-02-08 04:55 . 2009-03-24 18:54 <DIR> d-------- C:\programas
2009-02-08 04:43 . 2009-03-29 15:05 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\uTorrent
2009-02-08 04:43 . 2009-02-08 04:43 <DIR> d-------- c:\archivos de programa\uTorrent
2009-02-08 03:39 . 2009-02-08 04:13 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\gbrainy
2009-02-06 21:41 . 2009-03-04 20:42 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\dvdcss
2009-02-06 21:38 . 2009-02-06 21:43 <DIR> d-------- c:\documents and settings\JJ\Datos

de programa\vlc
2009-02-06 21:29 . 2009-02-06 21:29 <DIR> d-------- c:\archivos de programa\VideoLAN

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report

)))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-03-30 21:27 --------- d--h--w c:\documents and settings\JJ\Datos de

programa\drivers
2009-03-13 19:33 --------- d--h--w c:\archivos de programa\InstallShield Installation

Information
2009-03-12 18:34 --------- d-----w c:\archivos de programa\Archivos

comunes\InstallShield
2009-02-02 21:23 --------- d-----w c:\archivos de programa\LucasArts
2009-01-29 18:21 --------- d-----w c:\archivos de programa\Código B
2009-01-12 18:45 98,304 ----a-w c:\windows\system32\CmdLineExt.dll
2008-12-29 21:30 78,514,560 ----a-w

C:\175.16_geforce_winxp_32bit_international_whql.e xe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points

))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"NvMediaCenter"="c:\windows\system32\NvMcTray. dll" [2008-05-03 86016]
"Getca"="c:\archivos de programa\WMonitor\InfoMyCa.exe" [2004-03-10 45056]
"lxcemon.exe"="c:\archivos de programa\Lexmark 4300 Series\lxcemon.exe" [2005-03-22 192512]
"EzPrint"="c:\archivos de programa\Lexmark 4300 Series\ezprint.exe" [2005-02-15 61440]
"FaxCenterServer"="c:\archivos de programa\Lexmark Fax Solutions\fm3032.exe" [2005-03-16 299008]
"LXCECATS"="c:\windows\system32\spool\DRIVERS\W32X 86\3\LXCEtime.dll" [2005-03-22 69632]
"ISUSPM Startup"="c:\archiv~1\ARCHIV~1\INSTAL~1\UPDATE~1\i suspm.exe" [2006-03-20 213936]
"ISUSScheduler"="c:\archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe"

[2006-03-20 86960]
"ISUSPM"="c:\archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe"

[2006-03-20 213936]
"UnlockerAssistant"="c:\archivos de programa\Unlocker\UnlockerAssistant.exe" [2009-03-30 15872]
"avast!"="c:\archiv~1\ALWILS~1\Avast4\ashDisp. exe" [2009-03-30 81000]
"nwiz"="nwiz.exe" [2005-12-10 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\JJ\Men£ Inicio\Programas\Inicio\
MagicDisc.lnk - c:\archivos de programa\MagicDisc\MagicDisc.exe [2009-03-12 576000]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
Inicio r*pido de Adobe Reader.lnk - c:\archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

[2005-09-23 29696]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"disableregistrytoosl"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= c:\archiv~1\codecp~1\i263\i263_32.drv
"vidc.DIV3"= c:\archiv~1\codecp~1\divx3\divxc32.dll
"vidc.DIV4"= c:\archiv~1\codecp~1\divx412\divx.dll
"vidc.DIVX"= c:\archiv~1\codecp~1\divx511\divx.dll
"vidc.xvid"= c:\archiv~1\codecp~1\xvid\xvid.dll
"vidc.fvfw"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"msacm.avis"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"vidc.MPG4"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP42"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP43"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"VIDC.MJPG"= c:\archiv~1\codecp~1\picvideo\pvmjpg21.dll
"VIDC.PIMJ"= c:\archiv~1\codecp~1\picvideo\pvljpg20.dll
"VIDC.PVW2"= c:\archiv~1\codecp~1\picvideo\pvwv220.dll
"VIDC.SJPG"= c:\archiv~1\codecp~1\pmmjpeg\pmmjpeg.dll
"vidc.MJPX"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"vidc.dmb1"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"VIDC.HFYU"= c:\archiv~1\codecp~1\huffyuv\huffyuv.dll
"VIDC.ZLIB"= c:\archiv~1\codecp~1\lcljp\avizlib.dll
"VIDC.MSZH"= c:\archiv~1\codecp~1\lcljp\avimszh.dll
"vidc.MVW1"= c:\archiv~1\codecp~1\aware\icmw_32.dll
"vidc.dvmc"= c:\archiv~1\codecp~1\mcdv\mcdvd_32.dll
"vidc.VP31"= c:\archiv~1\codecp~1\on2vp3\vp31vfw.dll
"vidc.VP60"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.VP61"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.3IV2"= c:\archiv~1\codecp~1\3ivx\3ivxvf~1.dll
"vidc.I263"= c:\archiv~1\codecp~1\i263\i263_32.drv
"msacm.imc"= c:\archiv~1\codecp~1\i263\imc32.acm
"VIDC.YMPG"= c:\archiv~1\codecp~1\ympeg\ympgcdc.dll
"msacm.ympgacm"= c:\archiv~1\codecp~1\ympeg\ympgacm.acm
"VIDC.WMV3"= c:\archiv~1\codecp~1\wm9\wmv9vcm.dll
"msacm.lameacm"= c:\archiv~1\codecp~1\mp3lame\lameacm.acm
"msacm.atrac3"= c:\archiv~1\codecp~1\atrac3\atrac3.acm
"msacm.qmpeg"= c:\archiv~1\codecp~1\qmpeg\qmpeg.acm
"msacm.uleaddv"= c:\archiv~1\codecp~1\uleaddv\dvacm.acm
"msacm.vorbis"= c:\archiv~1\codecp~1\vorbis\vorbis.acm
"msacm.divxa32"= c:\archiv~1\codecp~1\wma\divxa32.acm
"msacm.msaudio2"= c:\archiv~1\codecp~1\wma\msaud32h.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List

]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"d:\\Archivos de programa\\eMule\\emule.exe"=
"c:\\Archivos de programa\\SYSTRAN\\6\\Dicts\\SystranTranslationEng ine.exe"=
"c:\\Archivos de programa\\SYSTRAN\\6\\Dicts\\SystranCodingEngine.e xe"=
"c:\\Archivos de programa\\SYSTRAN\\6\\SystranDictionaryManager.exe "=
"c:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"=
"c:\\Archivos de programa\\SYSTRAN\\6\\Dicts\\SystranFilterEngine.e xe"=
"c:\\Archivos de programa\\SYSTRAN\\6\\SystranToolbar.exe"=
"c:\\Archivos de programa\\SYSTRAN\\6\\SystranTranslationProjectMan ager.exe"=
"c:\\Archivos de programa\\THQ\\Dawn Of War\\W40k.exe"=
"c:\\Archivos de programa\\uTorrent\\uTorrent.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"23452:TCP"= 23452:TCP:torrent
"23452:UDP"= 23452:UDP:torrent udp

R0 xmasbus;xmasbus;c:\windows\system32\drivers\xmasbu s.sys [2009-03-04 140800]
R0 xmasscsi;xmasscsi;c:\windows\system32\drivers\xmas scsi.sys [2009-03-04 5504]
R2 54Mbps Wireless Network;54Mbps Wireless Network Service;c:\archivos de

programa\WMonitor\WLService.exe [2009-01-26 49152]
R3 PRISM_A021;WL-682 802.11g USB Adapter A021 Driver;c:\windows\system32\drivers\PRISMGXP.sys

[2008-12-29 344000]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswF sBlk.sys -->

c:\windows\system32\DRIVERS\aswFsBlk.sys [?]
S2 gupdate1c98e0d52735e02;Servicio Google Update (gupdate1c98e0d52735e02);c:\archivos de

programa\Google\Update\GoogleUpdate.exe [2009-02-13 133104]
S2 Programador de LiveUpdate automático;Programador de LiveUpdate automático;"c:\archivos de

programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe" --> c:\archivos de

programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe [?]
.
Contents of the 'Scheduled Tasks' folder

2009-03-30 c:\windows\Tasks\Google Software Updater.job
- c:\archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 19:18]

2009-03-30 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-02-13 21:00]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.es/
IE: Consultar los diccionarios (SYSTRAN) - c:\archivos de programa\SYSTRAN\6\\GUIres.dll/lookup.js
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Traducir (SYSTRAN) - c:\archivos de programa\SYSTRAN\6\\GUIres.dll/translate.js
TCP: {747F1417-BC65-44DA-A00D-3A15B8259CC8} = 62.42.230.24,62.42.63.52
FF - ProfilePath - c:\documents and settings\JJ\Datos de

programa\Mozilla\Firefox\Profiles\pg67ujcr.default \
FF - component: c:\archivos de programa\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\archivos de programa\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\archivos de programa\Google\Update\1.2.141.5\npGoogleOneClick7 .dll
.
.
------- File Associations -------
.
txtfile=Notepad.exe "%1"
.

************************************************** ************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-30 23:28:09
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HTpatch =

c:\windows\htpatch.exe?ows\CurrentVersion\Run???\? ??/??[???????[???[???????????????????[???[?C?????

[$??????[????????????S??[????????m??[$??w????(????>?w???w???????w???w???[????????d???b6?[%??[???[??

??"??[A??[???[v??wZ??[?3?[?3?[????st.I???????[????d???0=?[?K?[
LXCECATS = rundll32

c:\windows\system32\spool\DRIVERS\W32X86\3\LXCEtim e.dll,_RunDLLEntry@16????????????????????????????

?????????????????????????????????????????????????? ?????????????????????????????????????????????????

?????????????????????????????????????????????????? ??

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-\Software\Microsoft\SystemCertificates\AddressBook *]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
Completion time: 2009-03-30 23:30:21
ComboFix-quarantined-files.txt 2009-03-30 21:30:14

Pre-Run: 20,841,250,816 bytes libres
Post-Run: 20,864,331,776 bytes libres

296 --- E O F --- 2008-12-31 02:13:30

He recordado que la primera vez que pasé el Combofix, hace un año, era obligatorio
desinstalarlo una vez hecho el escaneo. Sin darme cuente apagué el ordenador y ahora no puedo desinstalarlo. Tendré algún problema?, Como puedo quitarlo?.

Gracías.

Hola jjtarod,

CF, ya se encargo de eliminar todo, y si tienes problemas con los antivirus y otras aplicaciones, que te esten dando error del win32, lo mejor es que los desinstales y vuelvas a instalar.

Para desisnstalar CF

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Salu2

Bueno, parece que todo funciona, he podido instalar de nuevo el antivirus, y aunque parece que el ordenador va un poco lento, no tiene nada que ver ahora, que al principio de todo el problema.

Solo queda agradecer a todos vuestra ayuda .

Suerte.