Problemas al iniciar windows

Desde hace unos dias al iniciar windows tengo varios problemas.
Tengo XP pro SP3 (no, ese no es el problema ) en un portatil.

-Primero. Se me abre el navegador Firefox (es el que se usa por defecto) al cargarse el escritorio (la página por defecto es en blanco y sigue así configurada a pesar del problema) en la página
"V doble V doble V doble .meetlocalpeople.org"

-Segundo. Cuando intento abrir el fotochop y el premiere me sale el mensaje:
"No se encuentra el punto de entrada del procedimiento ??_U@YAPAXI@Z en la biblioteca de vínculos dinámicos msvcrt.dll"

-Tercero. Curiosamente si desconecto el cable de internet y reinicio así, esas ventanitas del archivo dll no se me abren y el fotochop se abre sin problemas, al igual que el premiere (aunque para los dos me pide que vuelva a activar los productos ¿el virus lo habra borrado?)

Si vuelvo a conectar internet sale el problema de nuevo. Y si vuelvo a desconectarlo sigue así. La unica forma de que no aparezca es reiniciando sin conexion a internet.

-Cuarto. Tengo otro portatil (con XP SP2) que le pasa lo mismo pero la frase del mensajito es:
"No se encuentra el punto de entrada del procedimiento ??_V@YAXPAX@Z en la biblioteca de vínculos dinámicos msvcrt.dll"

Cambia de _U@YAPAXI@Z a _V@YAXPAX@Z
¿Tocadura de coj...??? Sin duda es un virus que paso de un equipo a otro.

-Ademas, navegar por internet es un calvario justo desde que apareció el problema. Lentiiisimo o ni se cargan las páginas. Y yo lo necesito para trabajar, ni si quiera por hobby.

No se ha instalado nada nuevo recientemente. Sólo podría haber entrado a través del uso de la memoria USB para pasar archivos con terceros.

¿Que hago? He pasado el Fix-Bagle, el Malwarebytes actualizado, el CCleaner y el Spybot y nada de nada, no lo han arreglado.
Reinstalo el SP3 encima para que repare?

Buenas RadarRider.

Por favor abri Malwarebytes , vas a la pestaña registro y nos pegas aqui el resultado del analisis que has hecho.
Una ves pegado el reporte seguimos adelante con otras herramientas. Una ultima cuestion importante ¿ que antivirus usas?.


Saludos

Pues no uso porque no se dejan instalar desde hace muchisimo tiempo. Sea el que sea. Y eso que se como "instalarlos" que llevo años con esto, pero no se proque o no se instalan o no funcionan despues.

Ahora pondre lo del Malwarebytes

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2916
Windows 5.1.2600 Service Pack 3

06/10/2009 16:11:24
mbam-log-2009-10-06 (16-11-24).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|)
Objetos examinados: 302450
Tiempo transcurrido: 1 hour(s), 55 minute(s), 4 second(s)

Procesos en Memoria Infectados: 1
Módulos en Memoria Infectados: 3
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 5
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 13

Procesos en Memoria Infectados:
C:\WINDOWS\system32\wininet.exe (Trojan.Proxy) -> Unloaded process successfully.

Módulos en Memoria Infectados:
C:\WINDOWS\system32\rbwswbxl.dll (Trojan.Vundo.H) -> Delete on reboot.
\\?\globalroot\systemroot\system32\gasfkyqjbbraxe.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\svshost.dll (Trojan.BHO) -> Delete on reboot.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0179f264-df9c-48b4-ad78-62fd4b8d8fbe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0179f264-df9c-48b4-ad78-62fd4b8d8fbe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0179f264-df9c-48b4-ad78-62fd4b8d8fbe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d7ffd784-5276-42d1-887b-00267870a4c7} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\synsend (Trojan.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\sysrun (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\logman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\MicrosoftCorp (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\rbwswbxl.dll (Trojan.Vundo.H) -> Delete on reboot.
\\?\globalroot\systemroot\system32\gasfkyqjbbraxe.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\svshost.dll (Trojan.BHO) -> Delete on reboot.
C:\Documents and Settings\Rober\Configuración local\Archivos temporales de Internet\Content.IE5\SVZFLQTI\winupdate[1].exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winint.exe (Worm.Cutwail) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rober\Datos de programa\dllhst3g.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rober\Datos de programa\ieudinit.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rober\Datos de programa\Microsoft\comrepl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rober\Datos de programa\Microsoft\mstsc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\esentutl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\Drivers\str.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\wininet.exe (Trojan.Proxy) -> Quarantined and deleted successfully.
C:\WINDOWS\logman.exe (Trojan.Agent) -> Delete on reboot.

Esto es lo que apareció.

En el Malware tengo 40 archivos en cuarentena. Los elimino mejor?

El tema de la dificultad a instalar antivirus es producto de infecciones, por eso se ha agravado el tema.
Vamos a repetir el paso de Malwarebytes pero en modo seguro. De todas formas acontinuacion te voy a dejar una serie de pasos a seguir. Por favor tomate tu tiempo para leer los manuales y ten pacienecia. Para tu mayor comodida imprimi esta hoja.

tene en cuenta que es posible que lo errores del sistema no te permitan realizar alguno paso, saltealo y segui con el siguiente y nos contas en cual fue enumerados uno por uno

Paso -

Descarga y/o actualiza estas herramientas:

Lop S&D | InfoSpyware

Actualiza Malwarbarebytes

Paso

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

Paso EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

Paso Ejecuta Lop S &D

Haz doble clic en LopSD.exe
Elige el idioma escribiendo la letra correspondiente y pulsa en Enter
Haz clic en "Aceptar (Ok)" en la ventana informativa
Pinchas 2 para elegir la opción (Fix + Hosts)" y a continuación pulsa en Enter
Espera hasta el final de la exploración
Se generará Un informe C:lopR.txtlog , pega el contenido del mismo en tu próxima respuesta

Paso Reinicia y entra en modo normal, y habilita la opción de Restaurar Sistema.

Paso pasa CCleaner limpiador y registro (hace la copia de seguridad).

Paso hace un scan online ESET
Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log



Pega los reportes de Malwarebytes Lop y de el Scan online (fundamental leer manual para saber como pegarlos) y comentanos como funciona la pc

ESperamos tu respuesta!!
suerte .

Pd: Aun quedan herramientas por utlizar antes de reparar.

Saludos

Ok, aquí está el reporte del Malware:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2916
Windows 5.1.2600 Service Pack 3 (Safe Mode)

07/10/2009 2:19:51
mbam-log-2009-10-07 (02-19-51).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 299144
Tiempo transcurrido: 2 hour(s), 43 minute(s), 5 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 2
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\rbwswbxl.dll (Trojan.Vundo.H) -> Delete on reboot.
\\?\globalroot\systemroot\system32\gasfkydpnmyqxr.dll (Trojan.FakeAlert) -> Delete on reboot.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0179f264-df9c-48b4-ad78-62fd4b8d8fbe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0179f264-df9c-48b4-ad78-62fd4b8d8fbe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0179f264-df9c-48b4-ad78-62fd4b8d8fbe} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\rbwswbxl.dll (Trojan.Vundo.H) -> Delete on reboot.
\\?\globalroot\systemroot\system32\gasfkydpnmyqxr.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rober\Configuración local\Archivos temporales de Internet\Content.IE5\01KLM567\winupdate[1].exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rober\Datos de programa\dllhst3g.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system\esentutl.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Aquí lo del Lop S&D:


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 420 @ 1.60GHz )
BIOS : Ver 1.00PARTTBLP
USER : Rober ( Administrator )
BOOT : Fail-safe boot
C:\ (Local Disk) - NTFS - Total:55 Go (Free:3 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 07/10/2009| 2:23 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[19/02/2009|23:11] C:\DOCUME~1\ADMINI~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes libres

[07/04/2009|11:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[06/10/2009|18:20] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Adobe
[25/02/2009|19:33] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Adobe Systems
[07/04/2009|11:46] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple
[07/04/2009|11:48] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
[19/02/2009|23:37] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Atheros
[08/04/2009|19:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\AVS4YOU
[04/03/2009|02:57] C:\DOCUME~1\ALLUSE~1\DATOSD~1\CyberLink
[16/06/2009|17:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\DAEMON Tools Lite
[15/07/2009|14:03] C:\DOCUME~1\ALLUSE~1\DATOSD~1\FLEXnet
[18/03/2009|20:52] C:\DOCUME~1\ALLUSE~1\DATOSD~1\GARMIN
[07/08/2009|11:47] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
[25/02/2009|14:57] C:\DOCUME~1\ALLUSE~1\DATOSD~1\HP
[03/09/2009|23:47] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Macromedia
[06/10/2009|23:12] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Macrovision
[18/03/2009|19:28] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Malwarebytes
[30/04/2009|14:37] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft
[29/09/2009|13:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Minnetonka Audio Software
[22/06/2009|21:09] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Nero
[10/09/2009|18:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\PC Tools
[20/02/2009|00:54] C:\DOCUME~1\ALLUSE~1\DATOSD~1\QuickTime
[06/05/2009|16:13] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Skype
[25/02/2009|13:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Sonic
[06/10/2009|17:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
[10/09/2009|18:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[27|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[19/02/2009|23:11] C:\DOCUME~1\DEFAUL~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[19/02/2009|23:11] C:\DOCUME~1\LOCALS~1\DATOSD~1\Microsoft
[20/02/2009|12:42] C:\DOCUME~1\LOCALS~1\DATOSD~1\SACore
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[4|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[19/02/2009|23:11] C:\DOCUME~1\NETWOR~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

[06/10/2009|23:19] C:\DOCUME~1\Rober\DATOSD~1\Adobe
[11/05/2009|19:27] C:\DOCUME~1\Rober\DATOSD~1\Alien Skin
[22/04/2009|19:24] C:\DOCUME~1\Rober\DATOSD~1\Apple Computer
[06/10/2009|14:02] C:\DOCUME~1\Rober\DATOSD~1\BitTorrent
[14/07/2009|19:09] C:\DOCUME~1\Rober\DATOSD~1\Camfrog
[24/02/2009|02:55] C:\DOCUME~1\Rober\DATOSD~1\Corel
[04/03/2009|20:01] C:\DOCUME~1\Rober\DATOSD~1\CyberLink
[16/06/2009|17:54] C:\DOCUME~1\Rober\DATOSD~1\DAEMON Tools Lite
[15/09/2009|19:50] C:\DOCUME~1\Rober\DATOSD~1\DivX
[21/02/2009|11:56] C:\DOCUME~1\Rober\DATOSD~1\DNA
[18/06/2009|01:15] C:\DOCUME~1\Rober\DATOSD~1\drivers
[16/04/2009|13:29] C:\DOCUME~1\Rober\DATOSD~1\FFSJ
[02/10/2009|17:26] C:\DOCUME~1\Rober\DATOSD~1\FileZilla
[09/07/2009|17:07] C:\DOCUME~1\Rober\DATOSD~1\Fuzzy Games
[19/03/2009|20:25] C:\DOCUME~1\Rober\DATOSD~1\Garmin
[29/07/2009|17:50] C:\DOCUME~1\Rober\DATOSD~1\Google
[28/04/2009|11:32] C:\DOCUME~1\Rober\DATOSD~1\HP
[19/02/2009|23:23] C:\DOCUME~1\Rober\DATOSD~1\Identities
[19/02/2009|23:37] C:\DOCUME~1\Rober\DATOSD~1\InstallShield
[03/09/2009|23:47] C:\DOCUME~1\Rober\DATOSD~1\Macromedia
[18/03/2009|19:28] C:\DOCUME~1\Rober\DATOSD~1\Malwarebytes
[06/03/2009|17:21] C:\DOCUME~1\Rober\DATOSD~1\Media Player Classic
[25/09/2009|11:45] C:\DOCUME~1\Rober\DATOSD~1\Microsoft
[06/10/2009|12:06] C:\DOCUME~1\Rober\DATOSD~1\mIRC
[27/02/2009|17:40] C:\DOCUME~1\Rober\DATOSD~1\Mozilla
[02/03/2009|18:16] C:\DOCUME~1\Rober\DATOSD~1\MSNInstaller
[22/06/2009|23:59] C:\DOCUME~1\Rober\DATOSD~1\Nero
[11/03/2009|20:29] C:\DOCUME~1\Rober\DATOSD~1\Notepad++
[27/02/2009|17:40] C:\DOCUME~1\Rober\DATOSD~1\Octoshape
[03/10/2009|13:34] C:\DOCUME~1\Rober\DATOSD~1\Skype
[03/10/2009|12:04] C:\DOCUME~1\Rober\DATOSD~1\skypePM
[24/02/2009|18:51] C:\DOCUME~1\Rober\DATOSD~1\Sun
[10/03/2009|19:41] C:\DOCUME~1\Rober\DATOSD~1\Winamp
[0|archivos] C:\DOCUME~1\Rober\DATOSD~1\bytes
[35|dirs] C:\DOCUME~1\Rober\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[06/10/2009 23:30][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[06/10/2009 23:30][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[07/08/2009 14:01][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/02/2009 20:54][--ah-----] C:\WINDOWS\tasks\Microsoft_Hardware_Launch_IPoint_exe.job
[06/10/2009 23:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[06/10/2009|23:10] C:\Archivos de programa\Adobe
[28/04/2009|14:09] C:\Archivos de programa\Adobe Media Player
[22/06/2009|13:59] C:\Archivos de programa\Ahead
[21/07/2009|01:47] C:\Archivos de programa\Alcohol Soft
[24/02/2009|14:17] C:\Archivos de programa\Alien Skin
[07/04/2009|11:47] C:\Archivos de programa\Apple Software Update
[06/10/2009|23:00] C:\Archivos de programa\Archivos comunes
[19/02/2009|23:37] C:\Archivos de programa\Atheros
[20/02/2009|00:51] C:\Archivos de programa\BitTorrent
[07/04/2009|11:48] C:\Archivos de programa\Bonjour
[18/07/2009|17:14] C:\Archivos de programa\BSELF
[06/10/2009|18:25] C:\Archivos de programa\Camfrog
[18/03/2009|17:25] C:\Archivos de programa\CCleaner
[22/07/2009|21:35] C:\Archivos de programa\Common Files
[19/02/2009|23:08] C:\Archivos de programa\ComPlus Applications
[09/03/2009|03:09] C:\Archivos de programa\CONEXANT
[24/02/2009|02:47] C:\Archivos de programa\Corel
[04/03/2009|02:56] C:\Archivos de programa\CyberLink
[16/06/2009|17:49] C:\Archivos de programa\DAEMON Tools Lite
[16/06/2009|17:49] C:\Archivos de programa\DAEMON Tools Toolbar
[23/02/2009|19:07] C:\Archivos de programa\DivX
[20/02/2009|14:39] C:\Archivos de programa\DNA
[12/03/2009|01:36] C:\Archivos de programa\Eidos
[24/02/2009|14:07] C:\Archivos de programa\Electric Rain
[14/07/2009|13:31] C:\Archivos de programa\eMule
[11/09/2009|17:16] C:\Archivos de programa\EPSON
[11/09/2009|17:38] C:\Archivos de programa\Epson Software
[27/05/2009|13:57] C:\Archivos de programa\FileZilla FTP Client
[07/08/2009|18:25] C:\Archivos de programa\FileZilla Server
[10/06/2009|19:37] C:\Archivos de programa\Flash Slideshow Maker Professional
[03/04/2005|19:40] C:\Archivos de programa\FLAX
[13/03/2009|14:11] C:\Archivos de programa\Garmin
[13/03/2009|14:11] C:\Archivos de programa\Garmin GPS Plugin
[07/08/2009|11:37] C:\Archivos de programa\Google
[25/02/2009|13:37] C:\Archivos de programa\Hewlett-Packard
[25/02/2009|13:37] C:\Archivos de programa\HP
[14/04/2009|21:19] C:\Archivos de programa\Illustrate
[06/10/2009|23:10] C:\Archivos de programa\InstallShield Installation Information
[20/02/2009|01:16] C:\Archivos de programa\Intel
[07/04/2009|11:48] C:\Archivos de programa\Internet Explorer
[07/04/2009|11:49] C:\Archivos de programa\iPod
[07/04/2009|11:49] C:\Archivos de programa\iTunes
[20/02/2009|00:52] C:\Archivos de programa\Java
[23/02/2009|18:58] C:\Archivos de programa\K-Lite Codec Pack
[24/02/2009|03:44] C:\Archivos de programa\kX Project
[27/02/2009|01:22] C:\Archivos de programa\Lavalys
[25/02/2009|14:37] C:\Archivos de programa\Lead Pursuit
[16/08/2009|00:23] C:\Archivos de programa\Lock On Platinum
[03/09/2009|23:46] C:\Archivos de programa\Macromedia
[22/09/2009|12:47] C:\Archivos de programa\Malwarebytes' Anti-Malware
[19/02/2009|23:07] C:\Archivos de programa\Messenger
[21/02/2009|13:29] C:\Archivos de programa\Microsoft
[19/02/2009|23:12] C:\Archivos de programa\microsoft frontpage
[25/02/2009|21:39] C:\Archivos de programa\Microsoft IntelliPoint
[29/06/2009|18:15] C:\Archivos de programa\Microsoft Office
[09/07/2009|11:42] C:\Archivos de programa\Microsoft Silverlight
[24/02/2009|03:10] C:\Archivos de programa\Microsoft.NET
[06/10/2009|11:54] C:\Archivos de programa\mIRC
[19/02/2009|23:09] C:\Archivos de programa\Movie Maker
[07/10/2009|02:20] C:\Archivos de programa\Mozilla Firefox
[29/06/2009|18:14] C:\Archivos de programa\MSECache
[02/03/2009|20:54] C:\Archivos de programa\MSN
[19/02/2009|23:07] C:\Archivos de programa\MSN Gaming Zone
[22/06/2009|21:21] C:\Archivos de programa\Nero
[19/02/2009|23:09] C:\Archivos de programa\NetMeeting
[17/04/2009|18:08] C:\Archivos de programa\NO1 Video Converter
[11/03/2009|19:39] C:\Archivos de programa\Notepad++
[19/02/2009|23:07] C:\Archivos de programa\Online Services
[19/02/2009|23:09] C:\Archivos de programa\Outlook Express
[23/06/2009|00:01] C:\Archivos de programa\Panda Security
[11/03/2009|19:40] C:\Archivos de programa\Poedit
[07/04/2009|11:48] C:\Archivos de programa\QuickTime
[18/03/2009|17:24] C:\Archivos de programa\Realtek
[18/03/2009|17:22] C:\Archivos de programa\Realtek AC97
[04/03/2009|01:46] C:\Archivos de programa\Saitek
[19/02/2009|23:10] C:\Archivos de programa\Servicios en l¡nea
[08/07/2009|20:42] C:\Archivos de programa\SGSDrape
[06/05/2009|16:13] C:\Archivos de programa\Skype
[25/02/2009|02:55] C:\Archivos de programa\Sonalysts Combat Simulations
[07/08/2009|13:59] C:\Archivos de programa\Spybot - Search & Destroy
[10/09/2009|18:33] C:\Archivos de programa\Spyware Doctor
[29/07/2009|01:18] C:\Archivos de programa\SSI
[07/08/2009|19:03] C:\Archivos de programa\SystemRequirementsLab
[17/03/2009|19:57] C:\Archivos de programa\Unlocker
[20/03/2009|14:34] C:\Archivos de programa\Winamp
[21/02/2009|13:29] C:\Archivos de programa\Windows Live
[12/05/2009|14:47] C:\Archivos de programa\Windows Live Safety Center
[21/02/2009|13:29] C:\Archivos de programa\Windows Live SkyDrive
[24/02/2009|17:33] C:\Archivos de programa\Windows Media Player
[19/02/2009|23:07] C:\Archivos de programa\Windows NT
[22/06/2009|21:22] C:\Archivos de programa\Windows Sidebar
[19/02/2009|23:10] C:\Archivos de programa\WindowsUpdate
[09/08/2009|12:43] C:\Archivos de programa\WinPcap
[20/02/2009|00:48] C:\Archivos de programa\WinRAR
[20/02/2009|00:09] C:\Archivos de programa\WinZip
[09/08/2009|12:47] C:\Archivos de programa\WMR11
[19/02/2009|23:12] C:\Archivos de programa\xerox
[25/02/2009|14:48] C:\Archivos de programa\Xvid
[0|archivos] C:\Archivos de programa\bytes
[100|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[19/09/2009|19:25] C:\Archivos de programa\Archivos comunes\Adobe
[16/07/2009|13:03] C:\Archivos de programa\Archivos comunes\Adobe AIR
[25/02/2009|23:14] C:\Archivos de programa\Archivos comunes\Adobe Systems Shared
[07/04/2009|11:46] C:\Archivos de programa\Archivos comunes\Apple
[08/04/2009|19:10] C:\Archivos de programa\Archivos comunes\AVSMedia
[24/02/2009|02:48] C:\Archivos de programa\Archivos comunes\Corel
[24/02/2009|03:11] C:\Archivos de programa\Archivos comunes\Designer
[25/02/2009|13:32] C:\Archivos de programa\Archivos comunes\Hewlett-Packard
[03/03/2009|17:50] C:\Archivos de programa\Archivos comunes\HP
[24/02/2009|02:48] C:\Archivos de programa\Archivos comunes\InstallShield
[20/02/2009|00:52] C:\Archivos de programa\Archivos comunes\Java
[24/02/2009|03:40] C:\Archivos de programa\Archivos comunes\Macromedia
[03/09/2009|23:47] C:\Archivos de programa\Archivos comunes\Macromedia Shared
[28/04/2009|13:54] C:\Archivos de programa\Archivos comunes\Macrovision Shared
[29/06/2009|18:15] C:\Archivos de programa\Archivos comunes\Microsoft Shared
[24/08/2001|05:00] C:\Archivos de programa\Archivos comunes\Mozilla Shared
[19/02/2009|23:09] C:\Archivos de programa\Archivos comunes\MSSoap
[03/03/2009|20:55] C:\Archivos de programa\Archivos comunes\Nero
[19/02/2009|16:01] C:\Archivos de programa\Archivos comunes\ODBC
[19/02/2009|23:09] C:\Archivos de programa\Archivos comunes\Services
[06/05/2009|16:13] C:\Archivos de programa\Archivos comunes\Skype
[06/04/2009|11:10] C:\Archivos de programa\Archivos comunes\snp2std
[03/03/2009|17:52] C:\Archivos de programa\Archivos comunes\Sonic Shared
[19/02/2009|16:01] C:\Archivos de programa\Archivos comunes\SpeechEngines
[19/02/2009|23:09] C:\Archivos de programa\Archivos comunes\System
[21/02/2009|13:23] C:\Archivos de programa\Archivos comunes\Windows Live
[20/07/2009|17:46] C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[29|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 14 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-07 02:30:00
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
disk error: C:\WINDOWS\System32\
please note that you need administrator rights to perform deep scan

--------------------\\ Deteccion de otras infecciones

--------------------\\ ROOTKIT !!

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Rober\Configuraci¢n local\Temp\Rar$DR04.890\Adobe.Photoshop.CS2.v.9.0+Keygen EN ESPA¥OL BY KOLLER
C:\DOCUME~1\Rober\Configuraci¢n local\Temp\Rar$DR04.890\Adobe.Photoshop.CS2.v.9.0+Keygen EN ESPA¥OL BY KOLLER\Dossier Keygen
C:\DOCUME~1\Rober\Datos de programa\Alien Skin\Xenofex 2\Cracks
C:\DOCUME~1\Rober\Datos de programa\BitTorrent\Adobe Flash CS4 v10.0 Professional_incl.Crack.rar.torrent
C:\DOCUME~1\Rober\Datos de programa\BitTorrent\CamFrog Video Chat Pro 5.1 Latest Ver Keygen.torrent
C:\DOCUME~1\Rober\Datos de programa\BitTorrent\Garmin City Navigator Europe NT 2009 (Mapsource Version) & KeyGen v1.5 - ech0 - www.ipmart-forum.com.torrent
C:\DOCUME~1\Rober\Datos de programa\BitTorrent\Garmin Nuvi GPS - Map of North America 2009 + keygen.rar.torrent
C:\DOCUME~1\Rober\Escritorio\install\Adware 2007 PRO con Crack.rar
C:\DOCUME~1\Rober\Escritorio\TEMPORAL\MECAMATIC 3 - mecanografia\KEYGEN de mecamatic.exe
C:\DOCUME~1\Rober\Mis documentos\IL2\IL2-RTS_crack
C:\DOCUME~1\Rober\Mis documentos\IL2\IL2-RTS_crack\il-2 Sturmovik 1.2
C:\DOCUME~1\Rober\Mis documentos\IL2\IL2-RTS_crack\il2.txt
C:\DOCUME~1\Rober\Mis documentos\IL2\IL2-RTS_crack\rts.dll
C:\DOCUME~1\Rober\Mis documentos\IL2\IL2-RTS_crack\il-2 Sturmovik 1.2\rts.dll
C:\DOCUME~1\Rober\Mis documentos\LEER\PROGRAMAS RELACIONADOS\EVEREST Ultimate Edition v.4.60.1500 + KeyGen_DnGnMsTr.rar
C:\DOCUME~1\Rober\Mis documentos\LEER\PROGRAMAS RELACIONADOS\HDD REGENERATOR 1.51 + crack que SI funciona_no serial.rar
C:\DOCUME~1\Rober\Mis documentos\LEER\PROGRAMAS RELACIONADOS\HDD Regenerator 1.51 + crack.zip
C:\DOCUME~1\Rober\Recent\Adobe Photoshop Cs2 V 9.0 Keygen En Espa¤ol By Koller.rar.lnk


[F:674][D:110]-> C:\DOCUME~1\Rober\CONFIG~1\Temp
[F:10][D:0]-> C:\DOCUME~1\Rober\Cookies
[F:8][D:4]-> C:\DOCUME~1\Rober\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 07/10/2009| 2:32 - Option : [2]

--------------------\\ Analisis terminado a 2:32:31

Y aquí lo del ESET online:

ESETSmartInstaller@High as downloader log:
all ok
# version=6
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=5f8cddcc8f9a534ca7364731ab7da88a
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-10-07 08:57:13
# local_time=2009-10-07 03:57:13 (-0600, Hora estándar de México)
# country="Spain"
# lang=3082
# osver=5.1.2600 NT Service Pack 3
# scanned=159823
# found=34
# cleaned=34
# scan_time=6401
C:\Documents and Settings\Rober\RTHDCPL.EXE Win32/Bagle.QZ gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\mstsc.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\aounml11\spoolsv.exe una variante de Win32/SpamTool.Blen Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp32\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp33\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp34\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp36\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp37\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp38\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp40\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp41\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp42\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp43\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp45\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Configuración local\Temp\~temp\mlp47\mdm.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\clipsrv.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\dllhst3g.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\mstinit.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\sessmgr.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\drivers\wfsintwq.sys Win32/Bagle.QX gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\Microsoft\mstsc.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado (después del próximo reinicio) - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Datos de programa\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe Win32/Bagle.QZ gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Escritorio\install\Adware 2007 PRO con Crack.rar Win32/Kapucen.E gusano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Escritorio\install\ALCOHOL_120_1.9.7.Build_6221_Dr_AfnDeEnAa.rar una variante de Win32/HackTool.Patcher.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Escritorio\install\FIX\FS-FixBagle.exe probablemente una variante de Win32/TrojanDropper.Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Rober\Mis documentos\Descargas\ftpserver3lite.zip una variante de Win32/QuicknEasyFTP aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\RECYCLER\S-1-5-21-9241123512-2650952144-093289698-5493\czzi.exe Win32/Peerfrag.DI gusano (no se ha podido desinfectar - archivo eliminado (después del próximo reinicio) - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\WINDOWS\dllhst3g.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\WINDOWS\windup.exe Win32/Poison.PUQ Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\WINDOWS\system\dllhst3g.exe una variante de Win32/TrojanDownloader.Agent.PMB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\WINDOWS\system32\command.exe Win32/AutoRun.IRCBot.BH gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\WINDOWS\system32\ejgwgmdb.dll una variante de Win32/Kryptik.TZ Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\WINDOWS\system32\owvmzeo.dll una variante de Win32/Kryptik.AJL Troyano (no se ha podido desinfectar - archivo eliminado (después del próximo reinicio) - puesto en Cuarentena) 00000000000000000000000000000000 C
${Memory} múltiples amenazas 00000000000000000000000000000000 C