Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola chicos!!

os dejo el informe de spybot and destroy porque no puede eliminar unos registros de windows explorer...aver que opinais..saludosss
--- Search result list ---
Log: Shutdown: System32\wbem\logs\wbemcore.log (Archivo de repuesto, fixed)
C:\WINDOWS\System32\wbem\logs\wbemcore.log
Log: Shutdown: System32\wbem\logs\wbemess.log (Archivo de repuesto, fixed)
C:\WINDOWS\System32\wbem\logs\wbemess.log
Log: Shutdown: System32\wbem\logs\wmiprov.log (Archivo de repuesto, fixed)
C:\WINDOWS\System32\wbem\logs\wmiprov.log
Internet Explorer: [SBI $0BC7B918] User agent (Cambio en el registro, fixed)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Inter net Settings\User Agent
MS Media Player: [SBI $5C51E349] Client ID (Cambio en el registro, fixed)
HKEY_USERS\S-1-5-19\Software\Microsoft\MediaPlayer\Player\Settings\ Client ID
Windows: [SBI $1E4E2003] Drivers installation paths (Cambio en el registro, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup\Installation Sources
Windows Explorer: [SBI $2026AFB6] User Assistant history IE (1 archivos) (Clave del registro, fixed)
HKEY_USERS\S-1-5-21-1935655697-2000478354-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count
Windows Explorer: [SBI $6107D172] User Assistant history files (15 archivos) (Clave del registro, fixing failed)
HKEY_USERS\S-1-5-21-1935655697-2000478354-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count
¡Felicidades!: No se ha encontrado ningún robot espía. (Status)

--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
2009-01-26 blindman.exe (1.0.0.8)
2008-01-28 SDDelFile.exe (1.0.2.4)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2008-07-07 SDWinSec.exe (1.0.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2009-02-14 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-10-22 Tools.dll (2.1.6.8)
2009-01-16 UninsSrv.dll (1.0.0.0)
2009-05-19 Includes\Adware.sbi (*)
2009-06-02 Includes\AdwareC.sbi (*)
2009-01-22 Includes\Cookies.sbi (*)
2009-05-19 Includes\Dialer.sbi (*)
2009-06-02 Includes\DialerC.sbi (*)
2009-01-22 Includes\HeavyDuty.sbi (*)
2009-05-26 Includes\Hijackers.sbi (*)
2009-06-09 Includes\HijackersC.sbi (*)
2009-05-06 Includes\Keyloggers.sbi (*)
2009-06-09 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2009-06-10 Includes\Malware.sbi (*)
2009-06-09 Includes\MalwareC.sbi (*)
2009-03-25 Includes\PUPS.sbi (*)
2009-06-05 Includes\PUPSC.sbi (*)
2009-01-22 Includes\Revision.sbi (*)
2009-01-13 Includes\Security.sbi (*)
2009-06-02 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2009-04-07 Includes\Spyware.sbi (*)
2009-06-02 Includes\SpywareC.sbi (*)
2009-06-08 Includes\Tracks.uti (*)
2009-06-02 Includes\Trojans.sbi (*)
2009-06-09 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

--- System information ---
Windows XP (Build: 2600) Service Pack 3 (5.1.2600)
/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB928366)
/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
/ Microsoft .NET Framework 2.0 with Security Updates: This Security Update is for Microsoft .NET Framework 2.0. \n
If you later install a more recent service pack, this Security Update will be uninstalled automatically. \n
For more information, visit http://support.microsoft.com/kb/917283
/ Microsoft .NET Framework 2.0 with Security Updates: This Security Update is for Microsoft .NET Framework 2.0. \n
If you later install a more recent service pack, this Security Update will be uninstalled automatically. \n
For more information, visit http://support.microsoft.com/kb/922770
/ Microsoft .NET Framework 2.0 with Security Updates: This Security Update is for Microsoft .NET Framework 2.0. \n
If you later install a more recent service pack, this Security Update will be uninstalled automatically. \n
For more information, visit http://support.microsoft.com/kb/928365
/ MSXML4SP2: Security update for MSXML4 SP2 (KB954430)
/ Reproductor de Windows Media: Actualización de seguridad para el Reproductor de Windows Media (KB952069)
/ Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs
/ Windows / SP1: Microsoft National Language Support Downlevel APIs
/ Windows Media Player 11: Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)
/ Windows Media Player 11: Revisión para el Reproductor de Windows Media 11 (KB939683)
/ Windows Media Player 11: Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)
/ Windows Media Player 11: Actualización crítica para el Reproductor de Windows Media 11 (KB959772)
/ Windows Media Player 6.4: Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)
/ Windows XP: Actualización de seguridad para Windows XP (KB941569)
/ Windows XP / SP0: Actualización de seguridad para Windows Internet Explorer 8 (KB969897)
/ Windows XP / SP0: Actualización para Windows Internet Explorer 8 (KB971180)
/ Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP
/ Windows XP / SP3: Windows XP Service Pack 3
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB923561)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB938464)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB946648)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB950762)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB950974)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB951066)
/ Windows XP / SP4: Actualización para Windows XP (KB951072-v2)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB951376-v2)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB951698)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB951748)
/ Windows XP / SP4: Actualización para Windows XP (KB951978)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB952004)
/ Windows XP / SP4: Revisión para Windows XP (KB952287)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB952954)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB953838)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB954211)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB954459)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB954600)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB955069)
/ Windows XP / SP4: Actualización para Windows XP (KB955839)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB956390)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB956391)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB956572)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB956802)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB956803)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB956841)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB957095)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB957097)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB958215)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB958644)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB958687)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB958690)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB959426)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB960225)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB960714)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB960715)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB960803)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB961373)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB961501)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB963027)
/ Windows XP / SP4: Actualización para Windows XP (KB967715)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB968537)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB969898)
/ Windows XP / SP4: Actualización de seguridad para Windows XP (KB970238)
--- Startup entries list ---
Located: HK_LM:Run, egui
command: "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
file: C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
size: 2021400
MD5: 861C702C4612B68FD9C36CB60245087B
Located: HK_CU:RunOnce, tscuninstall
where: .DEFAULT...
command: %systemroot%\system32\tscupgrd.exe
file: C:\WINDOWS\system32\tscupgrd.exe

El reporte no muestra infeccion. Tiene algun sintoma extraño el PC?

Saludos.

hola!1 gx por tu respuesta, pues la verdad que si, porque me aparecen cada dos por tres paginas que no abro, de loteria, publicidad, bingo...no se...y las cierro y a los 5 minutos otra vez vuelven y asi continuamente...

spero vuestra ayuda..gracias !! un saludo

Hola, por favor trata de seguir estos pasos:

- Descarga ,instala y actualiza las siguientes herramientas pero no las ejecutes aun:

• Lop S & D por Eric_71
• Malwarebytes' Anti-Malware - Manual.

- Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- Ejecuta Lop S & D

1. Haz doble clic en LopSD.exe
2. Elige el idioma escribiendo la letra correspondiente y pulsa en Enter.
3. Haz clic en "Aceptar (Ok)" en la ventana informativa.
4. Picas 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa en Enter.
5. Espera hasta el final de la exploración.
6. Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
7. (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).

- EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Realiza un Análisis Online con Kaspersky como lo indica su Manual. Si usas Mozilla Firefox recuerda usar la extensión IE Tab para poder realizar el escaneo online sugeridos anteriormente.

Salu2.

hola nizax

hize lo que sugeriste: respecto al programa log s&d aki te dejo el reporte:


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
BIOS : Version 1.00
USER : Usuario ( Administrator )
BOOT : Fail-safe boot
Antivirus : ESET NOD32 Antivirus 4.0 4.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:15 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 25/06/2009|17:34 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[18/04/2008|19:37] C:\DOCUME~1\ADMINI~1\DATOSD~1\Identities
[18/04/2008|19:38] C:\DOCUME~1\ADMINI~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes
[4|dirs] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes libres

[10/01/2009|18:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\{55A29068-F2CE-456C-9148-C869879E2357}
[23/04/2009|18:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\{83C91755-2546-441D-AC40-9A6B4B860800}
[13/10/2008|21:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Adobe
[13/12/2008|02:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\agi
[13/01/2009|20:26] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple
[19/03/2009|22:35] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
[07/01/2009|19:15] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Babylon
[18/05/2009|17:17] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Comodo
[21/04/2008|00:35] C:\DOCUME~1\ALLUSE~1\DATOSD~1\CyberLink
[06/01/2009|17:07] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Downloaded Installations
[28/03/2009|18:09] C:\DOCUME~1\ALLUSE~1\DATOSD~1\ESET
[24/10/2008|15:51] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Installations
[21/12/2008|00:09] C:\DOCUME~1\ALLUSE~1\DATOSD~1\InstallShield
[23/04/2009|18:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Lavasoft
[12/06/2008|16:07] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Macrovision
[11/01/2009|15:53] C:\DOCUME~1\ALLUSE~1\DATOSD~1\MailFrontier
[19/04/2008|14:21] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Malwarebytes
[24/04/2009|00:05] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft
[18/05/2009|16:13] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft Help
[22/05/2008|15:36] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Office Genuine Advantage
[28/09/2008|22:09] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Ono
[13/10/2008|21:11] C:\DOCUME~1\ALLUSE~1\DATOSD~1\PC Suite
[17/09/2008|19:50] C:\DOCUME~1\ALLUSE~1\DATOSD~1\QuickTime
[14/06/2009|16:06] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
[19/04/2008|13:28] C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
[14/06/2009|11:02] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
[02/06/2008|23:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TomTom
[10/01/2009|18:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TuneUp Software
[21/04/2009|21:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TVU Networks
[18/04/2008|21:04] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Windows Genuine Advantage
[09/05/2009|01:39] C:\DOCUME~1\ALLUSE~1\DATOSD~1\WLInstaller
[27/04/2008|00:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Zylom
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[34|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[18/04/2008|19:32] C:\DOCUME~1\DEFAUL~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[18/04/2008|19:37] C:\DOCUME~1\LOCALS~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[18/04/2008|19:37] C:\DOCUME~1\NETWOR~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

[13/10/2008|21:17] C:\DOCUME~1\Usuario\DATOSD~1\Adobe
[13/10/2008|21:17] C:\DOCUME~1\Usuario\DATOSD~1\AdobeUM
[13/12/2008|02:10] C:\DOCUME~1\Usuario\DATOSD~1\agi
[19/04/2008|15:06] C:\DOCUME~1\Usuario\DATOSD~1\Ahead
[13/01/2009|20:50] C:\DOCUME~1\Usuario\DATOSD~1\Apple Computer
[07/01/2009|19:15] C:\DOCUME~1\Usuario\DATOSD~1\Babylon
[18/05/2009|17:17] C:\DOCUME~1\Usuario\DATOSD~1\Comodo
[21/04/2008|00:36] C:\DOCUME~1\Usuario\DATOSD~1\CyberLink
[06/01/2009|17:02] C:\DOCUME~1\Usuario\DATOSD~1\Datalayer
[07/06/2009|20:32] C:\DOCUME~1\Usuario\DATOSD~1\DivX
[16/05/2009|15:15] C:\DOCUME~1\Usuario\DATOSD~1\GlarySoft
[12/05/2008|10:04] C:\DOCUME~1\Usuario\DATOSD~1\Google
[28/03/2009|13:50] C:\DOCUME~1\Usuario\DATOSD~1\Help
[27/04/2008|10:41] C:\DOCUME~1\Usuario\DATOSD~1\Identities
[09/05/2009|01:40] C:\DOCUME~1\Usuario\DATOSD~1\IObit
[06/10/2008|16:39] C:\DOCUME~1\Usuario\DATOSD~1\Lavasoft
[13/10/2008|22:45] C:\DOCUME~1\Usuario\DATOSD~1\Leadertech
[25/06/2009|17:28] C:\DOCUME~1\Usuario\DATOSD~1\Macromedia
[13/06/2008|11:19] C:\DOCUME~1\Usuario\DATOSD~1\Macrovision
[19/04/2008|14:21] C:\DOCUME~1\Usuario\DATOSD~1\Malwarebytes
[22/10/2008|16:53] C:\DOCUME~1\Usuario\DATOSD~1\Media Player Classic
[19/05/2009|12:15] C:\DOCUME~1\Usuario\DATOSD~1\Microsoft
[19/04/2008|12:36] C:\DOCUME~1\Usuario\DATOSD~1\Mozilla
[13/05/2008|16:47] C:\DOCUME~1\Usuario\DATOSD~1\MSNInstaller
[06/01/2009|16:49] C:\DOCUME~1\Usuario\DATOSD~1\Nokia
[15/09/2008|19:13] C:\DOCUME~1\Usuario\DATOSD~1\OLYMPUS
[28/09/2008|22:09] C:\DOCUME~1\Usuario\DATOSD~1\Ono
[13/10/2008|21:11] C:\DOCUME~1\Usuario\DATOSD~1\PC Suite
[12/05/2009|12:45] C:\DOCUME~1\Usuario\DATOSD~1\Real
[13/06/2009|21:37] C:\DOCUME~1\Usuario\DATOSD~1\RSG
[24/04/2009|00:23] C:\DOCUME~1\Usuario\DATOSD~1\SPAMfighter
[18/04/2008|20:22] C:\DOCUME~1\Usuario\DATOSD~1\Sun
[28/03/2009|21:54] C:\DOCUME~1\Usuario\DATOSD~1\SUPERAntiSpyware.com
[02/06/2008|23:14] C:\DOCUME~1\Usuario\DATOSD~1\TomTom
[19/04/2008|21:34] C:\DOCUME~1\Usuario\DATOSD~1\TuneUp Software
[15/12/2008|17:33] C:\DOCUME~1\Usuario\DATOSD~1\Webshots
[19/04/2008|10:40] C:\DOCUME~1\Usuario\DATOSD~1\WinRAR
[27/04/2008|11:27] C:\DOCUME~1\Usuario\DATOSD~1\Zylom
[0|archivos] C:\DOCUME~1\Usuario\DATOSD~1\bytes
[40|dirs] C:\DOCUME~1\Usuario\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[25/06/2009 17:28][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
[25/06/2009 10:23][--a------] C:\WINDOWS\tasks\AWC AutoSweep.job
[22/06/2009 18:52][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[23/06/2009 19:19][--a--c---] C:\WINDOWS\tasks\OGADaily.job
[25/06/2009 10:24][--a--c---] C:\WINDOWS\tasks\OGALogon.job
[25/06/2009 17:28][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[24/09/2002 15:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[13/10/2008|22:45] C:\Archivos de programa\Adobe
[13/12/2008|02:10] C:\Archivos de programa\AGI
[22/06/2009|21:35] C:\Archivos de programa\Archivos comunes
[08/04/2009|00:19] C:\Archivos de programa\Argente Software
[28/09/2008|08:08] C:\Archivos de programa\AvRack
[13/06/2009|21:55] C:\Archivos de programa\BitComet
[13/06/2009|22:24] C:\Archivos de programa\Carambis
[23/12/2008|15:40] C:\Archivos de programa\CCleaner
[18/05/2009|17:32] C:\Archivos de programa\Comodo
[18/04/2008|19:28] C:\Archivos de programa\ComPlus Applications
[06/06/2009|18:45] C:\Archivos de programa\CyberLink
[22/06/2009|21:24] C:\Archivos de programa\DelPSGuard
[24/10/2008|15:55] C:\Archivos de programa\DIFX
[19/04/2008|14:43] C:\Archivos de programa\Disk Cleaner
[06/06/2009|18:43] C:\Archivos de programa\DivX
[22/05/2009|21:44] C:\Archivos de programa\eMule
[20/04/2009|20:53] C:\Archivos de programa\Eset
[08/05/2009|17:55] C:\Archivos de programa\EsetOnlineScanner
[10/01/2009|23:32] C:\Archivos de programa\FaxTalk Communicator
[19/04/2008|18:45] C:\Archivos de programa\Foxit Software
[10/01/2009|23:28] C:\Archivos de programa\Free Audio Pack
[13/06/2009|22:24] C:\Archivos de programa\InstallShield Installation Information
[11/06/2009|07:30] C:\Archivos de programa\Internet Explorer
[09/05/2009|02:07] C:\Archivos de programa\IObit
[16/05/2009|14:48] C:\Archivos de programa\Java
[23/04/2009|18:48] C:\Archivos de programa\Lavasoft
[25/06/2009|17:24] C:\Archivos de programa\Malwarebytes' Anti-Malware
[28/09/2008|11:12] C:\Archivos de programa\Messenger
[10/01/2009|23:33] C:\Archivos de programa\Microsoft
[31/03/2009|15:50] C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
[18/04/2008|19:32] C:\Archivos de programa\microsoft frontpage
[19/05/2009|00:47] C:\Archivos de programa\Microsoft Office
[21/02/2009|23:40] C:\Archivos de programa\Microsoft SQL Server Compact Edition
[24/05/2008|22:03] C:\Archivos de programa\Microsoft Visual Studio
[24/05/2008|22:02] C:\Archivos de programa\Microsoft Visual Studio 8
[18/05/2009|16:07] C:\Archivos de programa\Microsoft Works
[24/05/2008|17:44] C:\Archivos de programa\Microsoft.NET
[28/09/2008|09:02] C:\Archivos de programa\Movie Maker
[25/06/2009|17:00] C:\Archivos de programa\Mozilla Firefox
[24/05/2008|22:03] C:\Archivos de programa\MSBuild
[16/05/2009|01:02] C:\Archivos de programa\MSECACHE
[23/05/2008|21:53] C:\Archivos de programa\MSN
[18/04/2008|19:28] C:\Archivos de programa\MSN Gaming Zone
[22/12/2008|01:00] C:\Archivos de programa\MSXML 4.0
[18/04/2008|20:29] C:\Archivos de programa\Nero
[28/09/2008|08:58] C:\Archivos de programa\NetMeeting
[18/04/2008|19:28] C:\Archivos de programa\Online Services
[28/09/2008|08:57] C:\Archivos de programa\Outlook Express
[14/06/2009|16:25] C:\Archivos de programa\Panda Security
[11/05/2009|14:22] C:\Archivos de programa\Real
[19/04/2008|10:53] C:\Archivos de programa\Realtek AC97
[19/04/2008|10:53] C:\Archivos de programa\Realtek Sound Manager
[21/06/2009|12:10] C:\Archivos de programa\Recuva
[18/04/2008|19:30] C:\Archivos de programa\Servicios en l¡nea
[12/03/2009|10:50] C:\Archivos de programa\Spybot - Search & Destroy
[14/06/2009|11:02] C:\Archivos de programa\SpywareBlaster
[14/06/2009|12:50] C:\Archivos de programa\SUPERAntiSpyware
[02/06/2008|23:13] C:\Archivos de programa\TomTom HOME
[15/05/2009|18:17] C:\Archivos de programa\TomTom HOME 2
[15/05/2009|18:17] C:\Archivos de programa\TomTom International B.V
[19/04/2008|13:32] C:\Archivos de programa\Trend Micro
[22/04/2008|21:49] C:\Archivos de programa\Uninstall Information
[24/04/2009|20:39] C:\Archivos de programa\Unlocker
[24/11/2008|18:23] C:\Archivos de programa\USB Disk Win98 Driver
[14/05/2009|00:39] C:\Archivos de programa\Windows Installer Clean Up
[25/04/2009|00:53] C:\Archivos de programa\Windows Live
[24/11/2008|18:23] C:\Archivos de programa\Windows Media Connect 2
[28/09/2008|08:57] C:\Archivos de programa\Windows Media Player
[28/09/2008|08:57] C:\Archivos de programa\Windows NT
[03/09/2008|17:53] C:\Archivos de programa\WindowsUpdate
[24/05/2008|13:20] C:\Archivos de programa\WinRAR
[18/04/2008|19:32] C:\Archivos de programa\xerox
[19/10/2008|00:04] C:\Archivos de programa\XP Codec Pack
[08/06/2009|13:58] C:\Archivos de programa\Zero G Registry
[0|archivos] C:\Archivos de programa\bytes
[76|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[08/10/2008|12:12] C:\Archivos de programa\Archivos comunes\Adobe
[18/04/2008|20:29] C:\Archivos de programa\Archivos comunes\Ahead
[15/10/2008|19:45] C:\Archivos de programa\Archivos comunes\AVSMedia
[06/01/2009|18:25] C:\Archivos de programa\Archivos comunes\Canon
[24/05/2008|17:45] C:\Archivos de programa\Archivos comunes\DESIGNER
[06/06/2009|18:41] C:\Archivos de programa\Archivos comunes\DivX Shared
[21/12/2008|00:09] C:\Archivos de programa\Archivos comunes\InstallShield
[22/07/2008|00:09] C:\Archivos de programa\Archivos comunes\Java
[18/05/2009|16:07] C:\Archivos de programa\Archivos comunes\Microsoft Shared
[18/04/2008|19:29] C:\Archivos de programa\Archivos comunes\MSSoap
[24/05/2008|17:44] C:\Archivos de programa\Archivos comunes\ODBC
[12/05/2009|12:45] C:\Archivos de programa\Archivos comunes\Real
[03/09/2008|17:53] C:\Archivos de programa\Archivos comunes\Services
[18/04/2008|20:23] C:\Archivos de programa\Archivos comunes\SpeechEngines
[15/05/2009|17:03] C:\Archivos de programa\Archivos comunes\System
[09/01/2009|22:07] C:\Archivos de programa\Archivos comunes\Windows Live
[25/04/2009|00:52] C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
[28/03/2009|21:53] C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
[12/05/2009|12:45] C:\Archivos de programa\Archivos comunes\xing shared
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[21|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 14 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-25 17:36:42
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones


¡ No se encontraron otras infecciones !

[F:1][D:0]-> C:\DOCUME~1\Usuario\Cookies
[F:2][D:0]-> C:\DOCUME~1\Usuario\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/06/2009|17:37 - Option : [2]

--------------------\\ Analisis terminado a 17:37:31


** con respecto al malwarebyte's hize escaneo completo y no me detecto nada, porque lo que no tuve que eliminar nada.

** y con respecto al kasperski online que he hecho en modo seguro aki te dejo el reporte:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 25 de junio de 2009 22:59:24
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 25/06/2009
Registros en la base antivirus: 2389128
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 44490
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 01:44:08

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\temp\etilqs_YHwdYFB8OwAKt9OFNhZJ Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \cert8.db Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \key3.db Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \parent.lock Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ybngw0k5.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Usuario\IETldCache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{8B476036-9FA9-4120-B13D-57109474E753}\RP9\change.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\TuneUp.evt Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\TEMP\Perflib_Perfdata_264.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


gracias, y spero respuestas porque me siguen con las mismas ventanas....

Por favor, sigue este procedimiento:

Para mayor comodidad, IMPRIME ESTA HOJA. Si no puedes hacer algún paso, lo saltas y continúas.

- Descargar y/o actualizar estas herramientas:

CCLEANER - Manual.
Malwarebytes' Anti-Malware - Manual.
DelPSGuard - Manual.

- Ahora has esto:

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- EJECUTA CCleaner - EJECUTA DelPSGuard siguiendo el manual

- EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Reinicia y entra en modo normal, luego habilita la opción de Restaurar Sistema.

- Pasas CCleaner nuevamente en su opción de limpiador.

- Realiza un Análisis Online con Panda Active Scan como lo indica su Manual.

Reinicia y comenta que tal va tu PC, junto al reporte generado por Malwarebytes' Anti-Malware y Panda.

Saludos y espero tu respuesta. Suerte.

hola nizex!

hize lo que me dijiste, y la verdad que ahora va mucho mjor el pc, pero alguna vez q otra sale alguna ventana de loteria o de asesorias de seguros..SOLA!! sin que yo le de a nada...no se...

en el informe de panda salio todo bien, no tenia nada...y en el de malwarebytes's antimalware te dejo el reporte:

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2333
Windows 5.1.2600 Service Pack 3

26/06/2009 22:47:46
mbam-log-2009-06-26 (22-47-46).txt

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|)
Objetos examinados: 131923
Tiempo transcurrido: 35 minute(s), 52 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


luego en el ccleaner borre todo lo que me salio y en registro igual, tanto en modo seguro como en modo normal...asi que spero tu respuesta en busca de la solución definitiva...gracias y un saludo!!

Por favor trata de seguir estos pasos:

- Descarga ,instala y actualiza las siguientes herramientas pero no las ejecutes aun:

• Lop S & D por Eric_71
• Malwarebytes' Anti-Malware - Manual.

- Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- Ejecuta Lop S & D

1. Haz doble clic en LopSD.exe
2. Elige el idioma escribiendo la letra correspondiente y pulsa en Enter.
3. Haz clic en "Aceptar (Ok)" en la ventana informativa.
4. Picas 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa en Enter.
5. Espera hasta el final de la exploración.
6. Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
7. (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).

- EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Realiza un Análisis Online con Kaspersky como lo indica su Manual. Si usas Mozilla Firefox recuerda usar la extensión IE Tab para poder realizar el escaneo online sugeridos anteriormente.

Salu2.