Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola amigos como estan?
bueno tengo un problema con el internet
se demora en abrir las paginas del interne,t y se pegan
me gustaria saber por que pasa eso?¿ le he pasado el spybot
y no me arroja nada esta limpio, no se que mas puedo hacer
para que mi net sea rapido y no se pege, ojala me puedan ayudar
les dejo mi log, saludos gracias
xao....


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 440, on 28-06-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\TPSrv.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\ARCHIVOS DE PROGRAMA\PANDA SECURITY\PANDA INTERNET SECURITY 2010\WebProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Diskeeper Corporation\Diskeeper Administrator\DKSAdmin.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL$ADMINDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PsCtrls.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda Security\PavShld\pavprsrv.exe
c:\archivos de programa\panda security\panda internet security 2010\firewall\PSHOST.EXE
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PsImSvc.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PskSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\pavsrv51.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\AVENGINE.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\ApVxdWin.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\SRVLOAD.EXE
C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PavBckPT.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Archivos de programa\Yontoo Layers Client for Internet Explorer\YontooIEClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Security\Panda Internet Security 2010\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Security\Panda Internet Security 2010\Inicio.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PowerBar] "C:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240086464751
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Diskeeper Administrator - Diskeeper® Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper Administrator\DKSAdmin.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Archivos de programa\Archivos comunes\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Archivos de programa\Panda Security\Panda Internet Security 2010\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Host Service (PSHost) - Panda Security International - c:\archivos de programa\panda security\panda internet security 2010\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Archivos de programa\Panda Security\Panda Internet Security 2010\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Archivos de programa\Panda Security\Panda Internet Security 2010\TPSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 9530 bytes

Hola, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

• Malwarebyte’s AntiMalwares

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generará un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

hola bueno analize el pc, con el combo fix bueno les dejo
el log,para que vean si tengo algun virus
espero su respuesta saludos gracias
xaoo...


ComboFix 09-07-02.02 - Administrador 02-07-2009 13:14.5 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.2047.1782 [GMT -4:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
AV: ESET Smart Security 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
AV: Lavasoft Ad-Watch Live! Antivirus *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
FW: Cortafuegos personal de ESET *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2009-06-02 to 2009-07-02 )))))))))))))))))))))))))))))))
.

2009-07-02 10:14 . 2009-07-02 10:14 9216 ----a-w- c:\documents and settings\Administrador\Datos de programa\Thinstall\Ad-Aware\4000007300002i\threatwork.exe
2009-07-02 05:34 . 2009-07-02 05:34 9216 ----a-w- c:\documents and settings\Administrador\Datos de programa\Thinstall\Ad-Aware\1000000600002i\svchost.exe
2009-07-02 05:33 . 2009-07-02 05:33 9216 ----a-w- c:\documents and settings\Administrador\Datos de programa\Thinstall\Ad-Aware\40000032a00002i\Ad-Aware.exe
2009-07-02 05:33 . 2009-07-02 05:33 9216 ----a-w- c:\documents and settings\Administrador\Datos de programa\Thinstall\Ad-Aware\4000009700003i\aawservice.exe
2009-07-02 05:33 . 2009-07-02 05:33 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Thinstall
2009-06-30 07:18 . 2009-06-30 07:18 -------- d-----w- c:\documents and settings\All Users\Datos de programa\IObit
2009-06-29 19:38 . 2009-06-29 19:38 -------- d-----w- C:\_DPSG
2009-06-28 08:38 . 2009-06-29 19:47 -------- d-----w- c:\archivos de programa\DelPSGuard
2009-06-28 08:36 . 2009-06-28 08:36 -------- d-----w- C:\MSNCleaner
2009-06-17 20:11 . 2009-06-17 20:11 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Panda Software
2009-06-17 19:58 . 2009-06-17 19:58 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Backup
2009-06-13 22:36 . 2009-06-13 20:29 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-06-13 20:33 . 2009-06-13 20:33 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Panda Security
2009-06-13 20:29 . 2009-06-13 20:29 315764 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\aegen.dll
2009-06-13 20:29 . 2009-06-13 20:34 430452 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\aeemu.dll
2009-06-13 20:29 . 2009-06-13 20:29 172406 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\aecore.dll
2009-06-13 20:29 . 2009-06-13 20:29 53617 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\aebb.dll
2009-06-13 20:29 . 2009-06-13 20:29 15688 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\lsdelete.exe
2009-06-13 20:29 . 2009-06-29 20:26 84832 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\ShellExt.dll
2009-06-13 20:28 . 2009-06-29 20:23 246128 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\RPAPI.dll
2009-06-13 20:28 . 2009-06-29 20:23 40288 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\PrivacyClean.dll
2009-06-13 20:28 . 2009-06-13 20:28 64160 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\Drivers\32\lbd.sys
2009-06-13 20:14 . 2009-05-11 11:41 2902088 -c--a-w- c:\documents and settings\All Users\Datos de programa\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}\Ad-AwareAE.exe
2009-06-13 20:13 . 2009-06-13 20:13 -------- d-----w- c:\archivos de programa\Lavasoft
2009-06-13 20:13 . 2009-07-01 18:18 -------- d-----w- c:\documents and settings\master\Datos de programa\Panda Security
2009-06-13 20:12 . 2009-06-26 23:58 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Panda Security
2009-06-13 17:09 . 2009-06-16 17:08 -------- d-----w- c:\windows\BDOSCAN8
2009-06-13 16:09 . 2009-06-30 08:09 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\IObit
2009-06-13 16:06 . 2009-06-13 17:22 -------- d-----w- c:\documents and settings\Administrador\.housecall6.6
2009-06-13 10:21 . 2009-06-13 20:14 -------- dc-h--w- c:\documents and settings\All Users\Datos de programa\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}
2009-06-13 10:16 . 2009-06-13 10:16 -------- d-sh--w- C:\found.000
2009-06-13 05:27 . 2009-06-13 05:27 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Malwarebytes
2009-06-13 02:55 . 2009-06-13 02:55 -------- d-----w- c:\documents and settings\master\Datos de programa\Media Player Classic
2009-06-13 02:52 . 2008-09-16 19:23 168448 ----a-w- c:\windows\system32\unrar.dll
2009-06-13 02:52 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll
2009-06-13 02:52 . 2008-12-07 18:08 795648 ----a-w- c:\windows\system32\xvidcore.dll
2009-06-13 02:52 . 2008-12-07 18:08 130048 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-13 02:52 . 2008-12-11 00:33 86016 ----a-w- c:\windows\system32\dpl100.dll
2009-06-13 02:52 . 2008-11-06 16:37 3596288 ----a-w- c:\windows\system32\qt-dx331.dll
2009-06-13 02:51 . 2008-11-06 16:33 684032 ----a-w- c:\windows\system32\divx.dll
2009-06-13 02:51 . 2009-04-02 13:21 84480 ----a-w- c:\windows\system32\ff_vfw.dll
2009-06-13 02:51 . 2009-06-13 02:52 -------- d-----w- c:\archivos de programa\K-Lite Codec Pack
2009-06-13 02:13 . 2002-12-17 20:23 33340 ----a-w- c:\windows\system32\dbmsqlgc.dll
2009-06-13 02:13 . 2002-10-20 18:05 24576 ----a-w- c:\windows\system32\dbmsgnet.dll
2009-06-13 02:11 . 2009-06-13 02:11 -------- d-----w- c:\archivos de programa\Microsoft SQL Server
2009-06-13 02:00 . 2009-06-13 02:00 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Diskeeper Corporation
2009-06-11 21:02 . 2009-06-16 17:08 -------- d-----w- c:\documents and settings\Administrador\DoctorWeb
2009-06-11 17:34 . 2009-06-11 17:34 -------- d-----w- c:\documents and settings\master\DoctorWeb
2009-06-11 17:11 . 2009-03-25 18:29 130432 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2009-06-11 17:11 . 2009-03-04 00:18 73728 ----a-w- c:\windows\system32\RtNicProp32.dll
2009-06-11 17:10 . 2009-06-11 17:10 -------- d-----w- c:\archivos de programa\Realtek
2009-06-11 09:56 . 2009-06-11 09:56 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\TuneUp Software
2009-06-11 08:55 . 2009-06-13 21:38 -------- d-----w- c:\documents and settings\Administrador\Contacts
2009-06-11 08:09 . 2009-06-11 08:09 -------- d-sh--w- c:\documents and settings\Administrador\IECompatCache
2009-06-11 08:09 . 2009-06-11 08:09 -------- d-sh--w- c:\documents and settings\Administrador\PrivacIE
2009-06-10 21:31 . 2009-06-10 21:31 -------- d-----w- c:\archivos de programa\Guitar Pro 5
2009-06-10 19:58 . 2009-04-30 21:14 12800 -c--a-w- c:\windows\system32\dllcache\xpshims.dll
2009-06-10 19:58 . 2009-04-30 21:14 246272 -c--a-w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-10 19:58 . 2009-04-30 21:14 1985024 -c--a-w- c:\windows\system32\dllcache\iertutil.dll
2009-06-10 19:58 . 2009-04-30 21:14 11064832 -c--a-w- c:\windows\system32\dllcache\ieframe.dll
2009-06-05 01:49 . 2009-06-05 01:49 -------- d-----w- c:\archivos de programa\Microsoft Games
2009-06-04 22:58 . 2009-06-04 22:58 1047224 ----a-w- c:\documents and settings\master\Datos de programa\Move Networks\MoveMediaPlayer_071303000005.exe
2009-06-04 22:57 . 2009-06-04 23:05 -------- d-----w- c:\documents and settings\master\Datos de programa\Move Networks
2009-06-04 22:57 . 2009-06-04 22:58 34062 ----a-w- c:\documents and settings\master\Datos de programa\Move Networks\ie_bin\Uninst.exe
2009-06-04 20:02 . 2009-05-12 05:11 102912 -c--a-w- c:\windows\system32\dllcache\iecompat.dll
2009-06-04 17:37 . 2009-06-04 17:37 -------- d-----w- c:\windows\system32\Kaspersky Lab
2009-06-03 21:26 . 2009-06-11 13:04 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-06-03 21:23 . 2009-06-13 19:58 -------- d-----w- c:\archivos de programa\HDD Regenerator
2009-06-03 20:45 . 2009-06-03 20:45 -------- d-----w- c:\archivos de programa\Argente Software

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-07-02 05:19 . 2009-04-22 22:34 -------- d-----w- c:\archivos de programa\ESET
2009-07-01 18:20 . 2009-04-25 09:50 -------- d-----w- c:\archivos de programa\Panda Security
2009-07-01 18:20 . 2009-04-18 19:25 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2009-06-30 08:09 . 2009-05-29 08:35 -------- d-----w- c:\archivos de programa\IObit
2009-06-30 07:06 . 2009-06-17 16:02 348496 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\lavalicense.dll
2009-06-30 07:06 . 2009-06-17 16:02 629072 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\AAWWSC.exe
2009-06-30 07:06 . 2009-06-17 16:02 520024 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-06-30 04:30 . 2001-08-24 10:00 99130 ----a-w- c:\windows\system32\perfc00A.dat
2009-06-30 04:30 . 2001-08-24 10:00 525770 ----a-w- c:\windows\system32\perfh00A.dat
2009-06-29 20:28 . 2009-06-13 20:30 433496 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\ToolBox\AutoStart Manager\AutoStart Manager.exe
2009-06-29 20:28 . 2009-06-17 16:02 314712 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\threatwork.exe
2009-06-29 20:27 . 2009-06-17 16:02 25440 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\savapibridge.dll
2009-06-29 20:27 . 2009-06-17 16:02 169312 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\lavamessage.dll
2009-06-29 20:26 . 2009-06-17 16:02 298336 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\UpdateManager.dll
2009-06-29 20:25 . 2009-06-17 16:02 1630560 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\Resources.dll
2009-06-29 20:22 . 2009-06-17 16:02 85352 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\Drivers\32\AAWDriverTool.exe
2009-06-29 20:22 . 2009-06-17 16:02 664424 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\CEAPI.dll
2009-06-29 20:22 . 2009-06-17 16:02 563064 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe
2009-06-29 20:22 . 2009-06-17 16:02 566632 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2009-06-29 20:21 . 2009-06-17 16:02 2352968 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2009-06-29 20:19 . 2009-06-17 16:02 1029456 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-06-26 23:58 . 2009-04-18 20:00 -------- d-----w- c:\archivos de programa\TuneUp Utilities 2009
2009-06-13 20:34 . 2009-06-13 20:30 418165 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\aerdl.dll
2009-06-13 20:34 . 2009-06-13 20:30 364917 ----a-w- c:\documents and settings\All Users\Datos de programa\Lavasoft\Ad-Aware\Update\aepack.dll
2009-06-13 20:13 . 2009-04-18 22:43 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Lavasoft
2009-06-10 18:25 . 2009-04-18 19:42 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2009-06-02 08:29 . 2009-06-02 08:29 -------- d-----w- c:\archivos de programa\VIA
2009-06-02 08:29 . 2009-04-18 19:25 -------- d-----w- c:\archivos de programa\Archivos comunes\InstallShield
2009-06-01 17:49 . 2009-06-01 17:49 -------- d-----w- c:\archivos de programa\Driver-Soft
2009-05-29 09:16 . 2009-05-29 09:16 -------- d-----w- c:\archivos de programa\SymplisIT
2009-05-29 08:52 . 2009-04-18 20:49 -------- d-----w- c:\documents and settings\All Users\Datos de programa\WLInstaller
2009-05-29 08:48 . 2009-05-29 08:35 -------- d-----w- c:\documents and settings\master\Datos de programa\IObit
2009-05-28 11:47 . 2009-05-28 11:47 -------- d-----w- c:\archivos de programa\CCleaner
2009-05-28 11:21 . 2009-04-19 16:48 -------- d-----w- c:\archivos de programa\MSN Messenger
2009-05-24 01:52 . 2009-04-18 18:57 23676 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-23 17:09 . 2009-05-23 17:09 -------- d-----w- c:\documents and settings\All Users\Datos de programa\CyberLink
2009-05-21 20:53 . 2009-05-21 20:53 -------- d-----w- c:\archivos de programa\Yontoo Layers Client for Internet Explorer
2009-05-21 20:53 . 2009-05-21 20:53 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Tarma Installer
2009-05-21 11:57 . 2009-04-19 12:02 -------- d-----w- c:\documents and settings\master\Datos de programa\Lavasoft
2009-05-20 20:43 . 2009-05-20 20:43 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-20 20:43 . 2009-05-20 20:43 361216 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-15 15:24 . 2009-05-05 00:27 -------- d-----w- c:\documents and settings\master\Datos de programa\SUPERAntiSpyware.com
2009-05-15 15:08 . 2009-05-15 15:08 552 ----a-w- c:\windows\system32\d3d8caps.dat
2009-05-14 19:49 . 2009-05-14 19:49 55768 ----a-w- c:\windows\system32\drivers\epfwtdi.sys
2009-05-14 19:49 . 2009-05-14 19:49 33096 ----a-w- c:\windows\system32\drivers\epfwndis.sys
2009-05-14 19:49 . 2009-05-14 19:49 133000 ----a-w- c:\windows\system32\drivers\epfw.sys
2009-05-14 19:47 . 2009-05-14 19:47 107256 ----a-w- c:\windows\system32\drivers\ehdrv.sys
2009-05-14 19:41 . 2009-05-14 19:41 114472 ----a-w- c:\windows\system32\drivers\eamon.sys
2009-05-13 05:04 . 2004-08-19 13:42 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-10 04:49 . 2009-05-10 04:49 -------- d-----w- c:\archivos de programa\MSXML 4.0
2009-05-10 02:44 . 2009-05-08 20:38 29366 ----a-w- c:\windows\hpoins03.dat
2009-05-10 02:32 . 2009-05-08 20:40 -------- d-----w- c:\archivos de programa\HP
2009-05-10 02:30 . 2009-05-10 02:30 -------- d-----w- c:\archivos de programa\Archivos comunes\Hewlett-Packard
2009-05-08 20:51 . 2009-05-08 20:51 -------- d-----w- c:\archivos de programa\Archivos comunes\HP
2009-05-07 15:33 . 2004-08-19 13:42 347648 ----a-w- c:\windows\system32\localspl.dll
2009-05-06 22:54 . 2009-05-06 22:54 -------- d-----w- c:\archivos de programa\Ares
2009-05-05 00:28 . 2009-05-05 00:28 -------- d-----w- c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
2009-05-05 00:28 . 2009-05-05 00:27 -------- d-----w- c:\archivos de programa\SUPERAntiSpyware
2009-04-27 12:21 . 2009-05-20 20:43 28928 ----a-w- c:\windows\system32\uxtuneup.dll
2009-04-25 02:44 . 2009-04-25 02:44 15240 ----a-w- c:\documents and settings\master\Datos de programa\Microsoft\IdentityCRL\PROD\ppcrlconfig.dl l
2009-04-23 19:42 . 2009-04-18 19:00 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-22 23:16 . 2009-04-22 23:16 360580 ----a-w- c:\windows\eSellerateEngine.dll
2009-04-19 19:50 . 2004-08-19 13:30 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-19 13:42 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2004-10-01 19:00 . 2009-04-18 19:25 40960 ----a-w- c:\archivos de programa\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
2009-04-01 17:16 193472 ----a-w- c:\archivos de programa\Yontoo Layers Client for Internet Explorer\YontooIEClient.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\archivos de programa\MSN Messenger\msnmsgr.exe" [2009-04-22 5674352]
"Advanced SystemCare 3"="c:\archivos de programa\IObit\Advanced SystemCare 3\AWC.exe" [2009-06-30 2329224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"IObit Security 360"="c:\archivos de programa\IObit\IObit Security 360\IS360tray.exe" [2009-06-16 817424]
"egui"="c:\archivos de programa\ESET\ESET Smart Security\egui.exe" [2009-05-14 2029640]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Archivos de programa\\Ares\\Ares.exe"=
"c:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"c:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\empires2.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"1434:UDP"= 1434:UDP:DiskeeperSQL

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [13-06-2009 16:30 64160]
S1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [14-05-2009 15:47 107256]
S1 SASDIFSV;SASDIFSV;c:\archivos de programa\SUPERAntiSpyware\sasdifsv.sys [28-04-2009 11:33 9968]
S1 SASKUTIL;SASKUTIL;c:\archivos de programa\SUPERAntiSpyware\SASKUTIL.SYS [28-04-2009 11:33 72944]
S2 ekrn;ESET Service;c:\archivos de programa\ESET\ESET Smart Security\ekrn.exe [14-05-2009 15:47 731840]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\archivos de programa\Lavasoft\Ad-Aware\AAWService.exe [09-03-2009 15:06 1029456]
S2 MSSQL$ADMINDB;MSSQL$ADMINDB;c:\archivos de programa\Microsoft SQL Server\MSSQL$ADMINDB\Binn\sqlservr.exe -sADMINDB --> c:\archivos de programa\Microsoft SQL Server\MSSQL$ADMINDB\Binn\sqlservr.exe -sADMINDB [?]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [20-05-2009 16:43 604416]
S3 CCCP106;CIF USB Camera (2110A);c:\windows\system32\drivers\cccp106.sys [18-04-2009 15:35 227200]
S3 IS360service;IS360service;c:\archivos de programa\IObit\IObit Security 360\IS360srv.exe [30-06-2009 3:18 224528]
S3 RkPavproc1;RkPavproc1;\??\c:\windows\system32\driv ers\RkPavproc1.sys --> c:\windows\system32\drivers\RkPavproc1.sys [?]
S3 RkPavproc2;RkPavproc2;\??\c:\windows\system32\driv ers\RkPavproc2.sys --> c:\windows\system32\drivers\RkPavproc2.sys [?]
S3 RkPavproc3;RkPavproc3;\??\c:\windows\system32\driv ers\RkPavproc3.sys --> c:\windows\system32\drivers\RkPavproc3.sys [?]
S3 SQLAgent$ADMINDB;SQLAgent$ADMINDB;c:\archivos de programa\Microsoft SQL Server\MSSQL$ADMINDB\Binn\sqlagent.EXE -i ADMINDB --> c:\archivos de programa\Microsoft SQL Server\MSSQL$ADMINDB\Binn\sqlagent.EXE -i ADMINDB [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSe tup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-06-29 c:\windows\Tasks\Ad-Aware Update (Daily).job
- c:\archivos de programa\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-03-09 20:22]

2009-07-02 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2009\OneClickStarter.exe [2009-04-27 13:46]

2009-07-01 c:\windows\Tasks\OGADaily.job
- c:\windows\system32\OGAVerify.exe [2008-12-31 21:04]

2009-07-02 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAVerify.exe [2008-12-31 21:04]

2009-07-02 c:\windows\Tasks\User_Feed_Synchronization-{AAB97441-E6DD-4995-896E-78B197D52C10}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 08:31]

2009-07-02 c:\windows\Tasks\User_Feed_Synchronization-{CB8A603E-73C3-4588-A7C5-023FC449758A}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 08:31]

2009-06-17 c:\windows\Tasks\WebReg 20090616224547.job
- c:\archivos de programa\HP\Digital Imaging\bin\hpqwrg.exe [2003-07-07 05:43]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.cl/
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.es/scan_es/scan8/oscan8.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-02 13:19
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-436374069-842925246-1957994488-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:0 1,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,66,00,b4 ,a5,7b,c3,5d,4a,bd,5a,05,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:0 1,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,66,00,b4 ,a5,7b,c3,5d,4a,bd,5a,05,\

[HKEY_LOCAL_MACHINE\software\DivXNetworks\DivX]
@DACL=(02 0000)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Control Panel\Cpls\inetcpl.cpl]
@DACL=(02 0000)
"RunLevel"=dword:00000000

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Installer\UserData\LocalSystem\Componen ts\ð•€|ÿÿÿÿ.•€|þ»Ñw*]
"A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\s ystem32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Installer\UserData\LocalSystem\Componen ts\€–€|ÿÿÿÿÀ•€|ù•9~*]
"A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\s ystem32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\swearware\backup\winso ck2]
@DACL=(02 0000)
@SACL=
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(244)
c:\windows\system32\WININET.dll
.
Completion time: 2009-07-02 13:21
ComboFix-quarantined-files.txt 2009-07-02 17:21
ComboFix2.txt 2009-07-01 18:52

Pre-Run: 23.416.655.872 bytes libres
Post-Run: 23.767.531.520 bytes libres

259

En tu log de Hijackthis figura que tienes el Panda activo y en el de ComboFix además figura el ESET Smart Security y Ad-aware como activos, recuerda que solo debes tener un antivirus, un antispyware y/o un firewall como residentes en memoria ya que si mas de uno de ellos se encuentran como residentes crearán conflictos entre ellos y ralentizar el sistema, te recomiendo la lectura de este artículo

Desactiva o desinstala uno de los antivirus, bueno en tu caso tienes suites de seguridad por lo que estos ya incluyen antivirus, antispywares y firewall, decídete por uno de ellos de manera que sólo quede uno como residente y verifica los resultados.

Saludos

hola gracias x responde como puedo saber
que programas tengo activos? y como puedo desintalarlos?
por que tengo el eset smart security instalado,
y que antivirus me recomendarian ustedes y antispyware?
ojala me ayuden para dejar mi pc mas liviano
saludos gracias
xao..

Si ves en las entradas 023 de tu log de Hijackthis, verás que los servicios de Panda figuran como activos.

Luego en el reporte de CF verás esta sección:

Donde figura el ESET Smart Security como activo.

Lo que debes hacer es desactivar o desinstalar una de las dos suites, o Panda o ESET, como te explico en mi anterior mensaje.

ah ok muchas gracias lo desintalare el panda
pero no me dijo si tenia el log del combofix con algun virus?
o esta limpio? otra duda puedo dejar instalado el spybot con el
ad-aware pro juntos los 2? o debe dejar solamente uno de los 2?
con el el suit de seguridad eset?
saludos espero su respuesta
xau...

Lo que pasa es que las suites de seguridad ya incluyen antispywares, la suite consta de antispywares, antivirus y firewall, por lo que si tienes un programa similar a estos como residente, sólo haría del sistema mas lento y puede causar conflictos en el sistema.

En conclusión puedes tener los antivirus, antispywares y firewall que desees, pero sólo uno de ellos debe estar como residente.

El reporte de ComboFix está limpio por lo que solo te quedaría quitar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 

Esto realizara las siguientes tareas:

• Se borraran:
  • ComboFix: sus archivos y carpetas.
  • VundoFix: copias de seguridad (si está presente)
  • La carpeta C:\Deckard (si está presente)
  • La carpeta C: _OtMoveIt (si está presente)
• Restablece la configuración del reloj.
• Ocultar extensiones de archivo (si es necesario.)
• Oculta los archivos que estaban ocultos
• Reactiva el "Restaurar Sistema"

Seguimos pendientes.

hola gracias amigos x reponder ahora he quedado trankilo
con mis dudas, tengo otra pregunta,
por que en mi notebook, tengo windows vista,
y cuando abro x ejelmplo mi pc se pegan las ventanas, o de mis documentos
etc me dice no responde y me pide reinicar el programa
por que pasa eso???? no me abre las ventaja fluido si no k se pegan
espero su respuesta saludos
xao..

Ese por ejemplo es uno de los conflictos que puede causar tener mas de un antivirus, antispywares y/o firewall. No digo que esta sea la causa pero podría serlo. ¿Ya desinstalaste o desactivaste una de las suites de seguridad? de no ser así hazlo y verifica como va todo.