Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

"interpretando" el log del Hijackthis, si alguien seria tan amable de porfavor decirme que significa y que debo hacer se lo agradeceria bastante ya quiero deshacerme de ese virus molesto, Gracias. Jade.

Aqui el log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:52, on 14/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RunDll32.exe
D:\Archivos de programa\Java\jre6\bin\jusched.exe
D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\svchost.exe
D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "D:\WINDOWS\TEMP\E_SA7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Archivos de programa\Java\jre6\bin\jqs.exe

--
End of file - 4707 bytes

Hola, te doy la bienvenida al Foro de InfoSpyware.

El log está limpio.

Atencion!! Lea las políticas antes de pegar su log de HijackThis.

ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos un nuevo log de HijackThis no recibes una respuesta me puedes enviar un Mensaje Privado de recordatorio.

Vamos a comenzar por estos pasos:

• Paso 1- Descarga, instala y actualiza las siguientes herramientas:
  • CCleaner // Manual de uso.
  • Malwarebytes' Anti-Malware // Manual de uso.
• Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales e innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios.(NO necesitamos este reporte)
  
• Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.
  
• Paso 4- Reinicia tu PC, y vuelve a generar un nuevo reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.

Por ultimo te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.

No te olvides de volver a dejarnos los reportes para continuar con el tema....

Saludos

Muchas gracias por responder

Me dice que el log esta limpio pero mi pc sigue muy lenta y el avast me indica que mi sistema esta infectado y hace como que lo elimina pero reinicio la pc y me sale lo mismo otraves, talves sea x q el virus esta en otro disco donde el HijackThis no busca? No lo se... haré todo lo que me indica y volvere a postear el log.

Gracias, Jade.

************************************************** **************

Edit:

Pase el Malwarebytes' Anti-Malware y encontro 2 archivos infectados aqui el log:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2994
Windows 5.1.2600 Service Pack 2

16/10/2009 0:55:54
mbam-log-2009-10-16 (00-55-54).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|G:\|H:\|I:\|)
Objetos examinados: 114744
Tiempo transcurrido: 12 minute(s), 39 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

borre los dos archivos pero creo q el virus sigue ahi x algo nuevo que sucede es que cada ves que quiero abrir (c:) o (e:) haciendole doble clic me me sale el cuadrito que me pide que elija un programa para abrir el disco.
(d:) donde esta instalado windows esta bien lo puedo abrir normal.

Tambien volvi a pasar el HijackThis aqui el log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:00:14, on 16/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RunDll32.exe
D:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe
D:\Archivos de programa\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
D:\Archivos de programa\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
D:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "D:\WINDOWS\TEMP\E_SA7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Archivos de programa\Java\jre6\bin\jqs.exe

--
End of file - 4040 bytes

eso es todo espero su respuesta.

Gracias, Jade.

Sigue estos pasos:

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generará un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Muchas Gracias!!!!!

Despues que utilize el ComboFix.exe la pc empezo a ffuncionar mucho mejor ya puedo abrir mis discos de manera normal y todo parece haber vuelto a la normalidad, eso espero.

Aqui le dejo el log para que lo examine y me diga si es asi.

ComboFix 09-10-26.03 - Administrador 27/10/2009 0:29.1.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.223.88 [GMT -5:00]
Running from: d:\documents and settings\Administrador\Escritorio\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
d:\windows\system32\msconfig.exe
G:\Autorun.inf

.
((((((((((((((((((((((((( Files Created from 2009-09-27 to 2009-10-27 )))))))))))))))))))))))))))))))
.

2009-10-24 02:25 . 2009-10-24 02:25 -------- d-----w- d:\windows\Sun
2009-10-22 07:13 . 2009-10-22 07:13 -------- d-----w- d:\archivos de programa\CCleaner
2009-10-22 05:52 . 2009-10-22 05:52 51436 ---ha-w- d:\windows\system32\mlfcache.dat
2009-10-21 23:10 . 2009-10-21 23:13 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\Apple Computer
2009-10-21 23:09 . 2009-05-18 19:17 26600 ----a-w- d:\windows\system32\drivers\GEARAspiWDM.sys
2009-10-21 23:09 . 2008-04-17 18:12 107368 ----a-w- d:\windows\system32\GEARAspi.dll
2009-10-21 23:08 . 2009-10-21 23:08 -------- d-----w- d:\archivos de programa\iPod
2009-10-21 23:08 . 2009-10-21 23:09 -------- d-----w- d:\documents and settings\All Users\Datos de programa\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-10-21 23:08 . 2009-10-21 23:09 -------- d-----w- d:\archivos de programa\iTunes
2009-10-21 23:07 . 2009-10-21 23:07 -------- d-----w- d:\archivos de programa\Bonjour
2009-10-21 23:07 . 2009-10-21 23:07 -------- d-----w- d:\archivos de programa\QuickTime
2009-10-21 23:07 . 2009-10-21 23:08 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Apple Computer
2009-10-21 23:06 . 2009-10-21 23:06 -------- d-----w- d:\archivos de programa\Apple Software Update
2009-10-21 23:05 . 2009-10-21 23:09 -------- dc----w- d:\windows\system32\DRVSTORE
2009-10-21 23:04 . 2009-10-21 23:04 -------- d-----w- d:\archivos de programa\Archivos comunes\Apple
2009-10-21 23:04 . 2009-10-21 23:04 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Apple
2009-10-21 22:47 . 2009-10-21 22:47 -------- d-sh--w- d:\documents and settings\Administrador\IECompatCache
2009-10-21 22:46 . 2009-10-21 22:46 -------- d-sh--w- d:\documents and settings\Administrador\PrivacIE
2009-10-21 22:39 . 2009-10-21 22:39 -------- d-sh--w- d:\documents and settings\NetworkService\IETldCache
2009-10-21 22:39 . 2009-10-21 22:39 -------- d-sh--w- d:\documents and settings\Administrador\IETldCache
2009-10-21 22:36 . 2009-01-07 23:21 26144 ----a-w- d:\windows\system32\spupdsvc.exe
2009-10-21 22:35 . 2009-10-21 22:37 -------- d-----w- d:\windows\system32\es-ES
2009-10-21 22:35 . 2009-10-21 22:36 -------- dc-h--w- d:\windows\ie8
2009-10-21 22:11 . 2009-10-27 05:23 -------- d-----w- d:\documents and settings\Administrador\Tracing
2009-10-21 22:10 . 2009-10-21 22:10 -------- d-----w- d:\archivos de programa\Microsoft
2009-10-21 22:10 . 2009-10-21 22:10 -------- d-----w- d:\archivos de programa\Windows Live SkyDrive
2009-10-21 22:10 . 2009-10-21 22:10 -------- d-----w- d:\archivos de programa\Windows Live
2009-10-21 22:02 . 2009-10-21 22:02 -------- d-----w- d:\archivos de programa\Archivos comunes\Windows Live
2009-10-21 21:49 . 2009-10-21 21:49 411368 ----a-w- d:\windows\system32\deploytk.dll
2009-10-21 21:43 . 2009-10-21 21:43 -------- d-sh--w- d:\documents and settings\Administrador\UserData
2009-10-21 21:37 . 2009-10-21 21:37 -------- d-----w- d:\archivos de programa\Microsoft Works
2009-10-21 21:35 . 2009-10-21 21:35 -------- d-----w- d:\archivos de programa\Microsoft.NET
2009-10-21 21:30 . 2009-10-21 21:36 -------- d-----w- d:\windows\SHELLNEW
2009-10-21 21:29 . 2009-10-21 21:39 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Microsoft Help
2009-10-21 21:29 . 2009-10-21 21:29 -------- d-----r- D:\MSOCache
2009-10-21 21:25 . 2009-10-21 21:26 -------- d-----w- d:\archivos de programa\ABBYY FineReader 6.0 Sprint
2009-10-21 21:25 . 2009-10-21 21:25 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\ArcSoft
2009-10-21 21:23 . 2004-08-04 04:08 31616 -c--a-w- d:\windows\system32\dllcache\usbccgp.sys
2009-10-21 21:22 . 2006-12-28 05:00 66560 ----a-w- d:\windows\system32\eswia7e.dll
2009-10-21 21:22 . 2006-12-28 05:00 208896 ----a-w- d:\windows\system32\esint7e.dll
2009-10-21 21:22 . 2006-03-10 05:00 3584 ----a-w- d:\windows\system32\eswiaml.dll
2009-10-21 21:20 . 2004-04-23 10:15 151552 ----a-r- d:\windows\system32\cmuda.dll
2009-10-21 21:20 . 2004-04-23 07:14 818496 ----a-r- d:\windows\system32\drivers\cmuda.sys
2009-10-21 21:20 . 2004-04-23 07:02 233472 ----a-r- d:\windows\system32\cmirmdrv.exe
2009-10-21 21:20 . 2004-02-17 02:51 1458176 ----a-r- d:\windows\system\SmWizard.exe
2009-10-21 21:20 . 2003-04-24 05:29 32768 ----a-r- d:\windows\system32\udaprop.dll
2009-10-21 21:20 . 2003-02-18 10:26 28672 ----a-r- d:\windows\system32\cmirmdrv.dll
2009-10-21 21:20 . 2002-04-29 07:04 917504 ----a-r- d:\windows\system\cmids3d.dll
2009-10-21 21:20 . 2001-11-23 04:08 712704 -c--a-w- d:\windows\system32\dllcache\a3d.dll
2009-10-21 21:20 . 2001-11-23 04:08 712704 ----a-r- d:\windows\system32\Audio3D.dll
2009-10-21 21:20 . 2001-11-23 04:08 712704 ----a-r- d:\windows\system32\a3d.dll
2009-10-21 21:19 . 2009-10-21 21:19 -------- d-----w- d:\archivos de programa\C-Media 3D Audio
2009-10-21 21:19 . 2003-08-05 19:23 266240 ----a-w- d:\windows\CMIUninstall.exe
2009-10-21 21:19 . 2003-07-22 16:15 225280 ----a-w- d:\windows\CmiRmRedundDir.exe
2009-10-21 21:19 . 2002-10-18 20:56 28672 ----a-w- d:\windows\CMIRmDriver.dll
2009-10-21 21:19 . 2009-10-21 21:24 -------- d--h--w- d:\archivos de programa\InstallShield Installation Information
2009-10-21 21:19 . 2009-10-21 21:22 -------- d-----w- d:\archivos de programa\Archivos comunes\InstallShield
2009-10-21 21:19 . 2005-03-16 06:23 13696 ----a-r- d:\windows\system32\drivers\BIOS.sys
2009-10-21 21:10 . 2009-10-21 21:49 -------- d-----w- d:\archivos de programa\Java
2009-10-21 21:10 . 2009-10-21 21:10 -------- d-----w- d:\archivos de programa\Archivos comunes\Java
2009-10-21 21:09 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\HashTab Shell Extension
2009-10-21 21:09 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\Juegos de Windows
2009-10-21 21:09 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\DAMN NFO Viewer
2009-10-21 21:08 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\Archivos comunes\Adobe
2009-10-21 21:02 . 2009-10-21 21:02 -------- d-----w- d:\windows\system32\URTTemp

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-10-21 21:24 . 2009-10-21 21:24 -------- d-----w- d:\archivos de programa\Archivos comunes\ArcSoft
2009-10-21 21:24 . 2009-10-21 21:24 -------- d-----w- d:\archivos de programa\ArcSoft
2009-10-21 21:24 . 2009-10-21 21:24 -------- d-----w- d:\documents and settings\All Users\Datos de programa\EPSON
2009-10-21 21:23 . 2009-10-21 21:22 -------- d-----w- d:\archivos de programa\epson
2009-10-21 21:23 . 2009-10-21 21:23 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\InstallShield
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\My Company Name
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\Nero
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\Archivos comunes\Ahead
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\K-Lite Codec Pack
2009-10-21 21:07 . 2001-08-24 16:00 81356 ----a-w- d:\windows\system32\perfc00A.dat
2009-10-21 21:07 . 2001-08-24 16:00 462718 ----a-w- d:\windows\system32\perfh00A.dat
2009-10-21 20:51 . 2009-10-21 20:51 -------- d-----w- d:\archivos de programa\microsoft frontpage
2009-10-21 20:49 . 2009-10-21 20:49 -------- d-----w- d:\archivos de programa\Servicios en línea
2009-10-21 20:48 . 2009-10-21 20:48 21900 ----a-w- d:\windows\system32\emptyregdb.dat
.

------- Sigcheck -------


[-] 2008-01-15 . 4F6A710E51B18647F6B3503658AFF63B . 1548800 . . [5.1.2600.2180] . . d:\windows\system32\sfcfiles.dll


d:\windows\system32\wscntfy.exe ... is missing !!
d:\windows\system32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"msnmsgr"="d:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Adobe Reader Speed Launcher"="d:\archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"SunJavaUpdateSched"="d:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-10-21 149280]
"iTunesHelper"="d:\archivos de programa\iTunes\iTunesHelper.exe" [2009-09-21 305440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce]
"WIAWizardMenu"="d:\windows\system32\sti_ci.dl l" [2004-08-19 137728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_3"="advpack.dll" - d:\windows\system32\advpack.dll [2009-03-08 128512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"d:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"d:\\Archivos de programa\\iTunes\\iTunes.exe"=

R1 BIOS;BIOS;d:\windows\system32\drivers\BIOS.sys [21/10/2009 16:19 13696]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - MBR
*Deregistered* - mbr
.
Contents of the 'Scheduled Tasks' folder

2009-10-21 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 17:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com.pe/
uInternet Connection Wizard,ShellNext = hxxp://www.google.com.pe/
uInternet Settings,ProxyOverride = *.local
IE: E&xportar a Microsoft Excel - d:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl



************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-27 00:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-823518204-651377827-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:0 1,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4c,62,e1 ,98,26,a1,18,47,bf,29,2c,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:0 1,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4c,62,e1 ,98,26,a1,18,47,bf,29,2c,\
.
Completion time: 2009-10-27 0:35
ComboFix-quarantined-files.txt 2009-10-27 05:35

Pre-Run: 13.285.044.224 bytes libres
Post-Run: 13.257.654.272 bytes libres

- - End Of File - - 010BBF6D037A8B4E070F03CCAEB8112B

En otra nota veo que el programa elimino "d:\windows\system32\msconfig.exe" y no entiendo porqué ¿era un virus?. Debido a esto ya no puedo acceder a la Utilidad de configuración del sistema, obviamente por que el archivo ya no existe.

Gracias por su ayuda esperare su respuesta.

Jade.

La ubicación original de msconfig es:

X:\WINDOWS\pchealth\helpctr\binaries\

Donde X es la unidad donde reside el sistema, otra ubicación distinta (salvo C:\WINDOWS\ServicePackFiles\i386) es considerada infección.

Para terminar solo te quedaría quitar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 

Esto realizara las siguientes tareas:

• Se borraran:
  • ComboFix: sus archivos y carpetas.
  • VundoFix: copias de seguridad (si está presente)
  • La carpeta C:\Deckard (si está presente)
  • La carpeta C: _OtMoveIt (si está presente)
• Restablece la configuración del reloj.
• Ocultar extensiones de archivo (si es necesario.)
• Oculta los archivos que estaban ocultos
• Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Seguimos pendientes.

Saludos

gracias por la ayuda pero parece q el virus sigue x aki mis discos los puedo abrir normal pero cuando quiero abrir el disco de la memoria USB me vuelve a salir la ventanita pidiendome q elija un programa ¿que puedo hacer acerca de eso?

Gracias espera su respuesta.
Jade.

Inserta tu memoria USB, luego descarga y ejecuta el programa Flash Disinfector tras esto ejecuta nuevamente el ComboFix y pega un nuevo reporte.

Seguimos pendientes.

Ejecute los dos programas como me dijo aunque el 1ero no se si lo hive bien, lo descargue de la pag que me dejo, luego hice click en ejecutar, luego me salio un cuadro de texto pidiendome insertar la memoria, cosa que ya habia hecho, le di ok y no paso nada mas, estuvo bien eso?
Bueno y luego ejecute el Combo.exe aqui el log.

ComboFix 09-11-08.03 - Administrador 09/11/2009 0:44.4.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.223.76 [GMT -5:00]
Running from: d:\documents and settings\Administrador\Escritorio\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2009-10-09 to 2009-11-09 )))))))))))))))))))))))))))))))
.

2009-11-09 04:57 . 2009-11-09 04:57 -------- d-----w- d:\archivos de programa\iPod
2009-11-09 04:57 . 2009-11-09 04:58 -------- d-----w- d:\archivos de programa\iTunes
2009-11-09 04:43 . 2009-11-09 04:43 79144 ----a-w- d:\documents and settings\All Users\Datos de programa\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-10-24 02:25 . 2009-10-24 02:25 -------- d-----w- d:\windows\Sun
2009-10-22 07:13 . 2009-10-22 07:13 -------- d-----w- d:\archivos de programa\CCleaner
2009-10-22 05:52 . 2009-10-27 05:45 51436 ---ha-w- d:\windows\system32\mlfcache.dat
2009-10-21 23:10 . 2009-10-27 05:50 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\Apple Computer
2009-10-21 23:09 . 2009-05-18 19:17 26600 ----a-w- d:\windows\system32\drivers\GEARAspiWDM.sys
2009-10-21 23:09 . 2008-04-17 18:12 107368 ----a-w- d:\windows\system32\GEARAspi.dll
2009-10-21 23:08 . 2009-10-21 23:09 -------- d-----w- d:\documents and settings\All Users\Datos de programa\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-10-21 23:07 . 2009-10-21 23:07 -------- d-----w- d:\archivos de programa\Bonjour
2009-10-21 23:07 . 2009-10-21 23:07 -------- d-----w- d:\archivos de programa\QuickTime
2009-10-21 23:07 . 2009-10-30 03:35 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Apple Computer
2009-10-21 23:06 . 2009-10-21 23:06 -------- d-----w- d:\archivos de programa\Apple Software Update
2009-10-21 23:05 . 2009-10-21 23:09 -------- dc----w- d:\windows\system32\DRVSTORE
2009-10-21 23:04 . 2009-11-09 04:56 -------- d-----w- d:\archivos de programa\Archivos comunes\Apple
2009-10-21 23:04 . 2009-10-21 23:04 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Apple
2009-10-21 22:47 . 2009-10-21 22:47 -------- d-sh--w- d:\documents and settings\Administrador\IECompatCache
2009-10-21 22:46 . 2009-10-21 22:46 -------- d-sh--w- d:\documents and settings\Administrador\PrivacIE
2009-10-21 22:39 . 2009-10-21 22:39 -------- d-sh--w- d:\documents and settings\NetworkService\IETldCache
2009-10-21 22:39 . 2009-10-21 22:39 -------- d-sh--w- d:\documents and settings\Administrador\IETldCache
2009-10-21 22:36 . 2009-01-07 23:21 26144 ----a-w- d:\windows\system32\spupdsvc.exe
2009-10-21 22:35 . 2009-10-21 22:37 -------- d-----w- d:\windows\system32\es-ES
2009-10-21 22:35 . 2009-10-21 22:36 -------- dc-h--w- d:\windows\ie8
2009-10-21 22:11 . 2009-11-09 05:40 -------- d-----w- d:\documents and settings\Administrador\Tracing
2009-10-21 22:10 . 2009-10-21 22:10 -------- d-----w- d:\archivos de programa\Microsoft
2009-10-21 22:10 . 2009-10-21 22:10 -------- d-----w- d:\archivos de programa\Windows Live SkyDrive
2009-10-21 22:10 . 2009-10-21 22:10 -------- d-----w- d:\archivos de programa\Windows Live
2009-10-21 22:02 . 2009-10-21 22:02 -------- d-----w- d:\archivos de programa\Archivos comunes\Windows Live
2009-10-21 21:49 . 2009-10-21 21:49 411368 ----a-w- d:\windows\system32\deploytk.dll
2009-10-21 21:49 . 2009-10-21 21:49 152576 ----a-w- d:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_16\lzma.dll
2009-10-21 21:37 . 2009-10-21 21:37 -------- d-----w- d:\archivos de programa\Microsoft Works
2009-10-21 21:35 . 2009-10-21 21:35 -------- d-----w- d:\archivos de programa\Microsoft.NET
2009-10-21 21:30 . 2009-10-21 21:36 -------- d-----w- d:\windows\SHELLNEW
2009-10-21 21:29 . 2009-10-21 21:39 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Microsoft Help
2009-10-21 21:29 . 2009-10-21 21:29 -------- d-----r- D:\MSOCache
2009-10-21 21:25 . 2009-10-21 21:26 -------- d-----w- d:\archivos de programa\ABBYY FineReader 6.0 Sprint
2009-10-21 21:25 . 2009-10-21 21:25 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\ArcSoft
2009-10-21 21:23 . 2004-08-04 04:08 31616 -c--a-w- d:\windows\system32\dllcache\usbccgp.sys
2009-10-21 21:22 . 2006-12-28 05:00 66560 ----a-w- d:\windows\system32\eswia7e.dll
2009-10-21 21:22 . 2006-12-28 05:00 208896 ----a-w- d:\windows\system32\esint7e.dll
2009-10-21 21:22 . 2006-03-10 05:00 3584 ----a-w- d:\windows\system32\eswiaml.dll
2009-10-21 21:20 . 2004-04-23 10:15 151552 ----a-r- d:\windows\system32\cmuda.dll
2009-10-21 21:20 . 2004-04-23 07:14 818496 ----a-r- d:\windows\system32\drivers\cmuda.sys
2009-10-21 21:20 . 2004-04-23 07:02 233472 ----a-r- d:\windows\system32\cmirmdrv.exe
2009-10-21 21:20 . 2004-02-17 02:51 1458176 ----a-r- d:\windows\system\SmWizard.exe
2009-10-21 21:20 . 2003-04-24 05:29 32768 ----a-r- d:\windows\system32\udaprop.dll
2009-10-21 21:20 . 2003-02-18 10:26 28672 ----a-r- d:\windows\system32\cmirmdrv.dll
2009-10-21 21:20 . 2002-04-29 07:04 917504 ----a-r- d:\windows\system\cmids3d.dll
2009-10-21 21:20 . 2001-11-23 04:08 712704 -c--a-w- d:\windows\system32\dllcache\a3d.dll
2009-10-21 21:20 . 2001-11-23 04:08 712704 ----a-r- d:\windows\system32\Audio3D.dll
2009-10-21 21:20 . 2001-11-23 04:08 712704 ----a-r- d:\windows\system32\a3d.dll
2009-10-21 21:19 . 2009-10-21 21:19 -------- d-----w- d:\archivos de programa\C-Media 3D Audio
2009-10-21 21:19 . 2003-08-05 19:23 266240 ----a-w- d:\windows\CMIUninstall.exe
2009-10-21 21:19 . 2003-07-22 16:15 225280 ----a-w- d:\windows\CmiRmRedundDir.exe
2009-10-21 21:19 . 2002-10-18 20:56 28672 ----a-w- d:\windows\CMIRmDriver.dll
2009-10-21 21:19 . 2009-10-21 21:24 -------- d--h--w- d:\archivos de programa\InstallShield Installation Information
2009-10-21 21:19 . 2009-10-21 21:22 -------- d-----w- d:\archivos de programa\Archivos comunes\InstallShield
2009-10-21 21:19 . 2005-03-16 06:23 13696 ----a-r- d:\windows\system32\drivers\BIOS.sys
2009-10-21 21:10 . 2009-10-21 21:49 -------- d-----w- d:\archivos de programa\Java
2009-10-21 21:10 . 2009-10-21 21:10 -------- d-----w- d:\archivos de programa\Archivos comunes\Java
2009-10-21 21:09 . 2009-10-21 21:09 318 ----a-r- d:\documents and settings\Administrador\Datos de programa\Microsoft\Installer\{1CB92574-96F2-467B-B793-5CEB35C40C29}\ARPPRODUCTICON.exe
2009-10-21 21:09 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\HashTab Shell Extension
2009-10-21 21:09 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\Juegos de Windows
2009-10-21 21:09 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\DAMN NFO Viewer
2009-10-21 21:08 . 2009-10-21 21:09 -------- d-----w- d:\archivos de programa\Archivos comunes\Adobe
2009-10-21 21:02 . 2009-10-21 21:02 -------- d-----w- d:\windows\system32\URTTemp

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-11-08 07:36 . 2009-10-30 16:40 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\Any Video Converter Professional
2009-10-30 16:41 . 2009-10-30 16:40 -------- d-----w- d:\archivos de programa\Any Video Converter Professional
2009-10-30 15:09 . 2009-10-30 15:09 -------- d-----w- d:\documents and settings\All Users\Datos de programa\Anvsoft
2009-10-30 02:17 . 2009-10-30 02:17 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\Media Player Classic
2009-10-27 07:59 . 2009-10-27 07:59 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\EPSON
2009-10-21 21:24 . 2009-10-21 21:24 -------- d-----w- d:\archivos de programa\Archivos comunes\ArcSoft
2009-10-21 21:24 . 2009-10-21 21:24 -------- d-----w- d:\archivos de programa\ArcSoft
2009-10-21 21:24 . 2009-10-21 21:24 -------- d-----w- d:\documents and settings\All Users\Datos de programa\EPSON
2009-10-21 21:23 . 2009-10-21 21:22 -------- d-----w- d:\archivos de programa\epson
2009-10-21 21:23 . 2009-10-21 21:23 -------- d-----w- d:\documents and settings\Administrador\Datos de programa\InstallShield
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\My Company Name
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\Nero
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\Archivos comunes\Ahead
2009-10-21 21:11 . 2009-10-21 21:11 -------- d-----w- d:\archivos de programa\K-Lite Codec Pack
2009-10-21 21:07 . 2001-08-24 16:00 81356 ----a-w- d:\windows\system32\perfc00A.dat
2009-10-21 21:07 . 2001-08-24 16:00 462718 ----a-w- d:\windows\system32\perfh00A.dat
2009-10-21 20:51 . 2009-10-21 20:51 -------- d-----w- d:\archivos de programa\microsoft frontpage
2009-10-21 20:49 . 2009-10-21 20:49 -------- d-----w- d:\archivos de programa\Servicios en línea
2009-10-21 20:48 . 2009-10-21 20:48 21900 ----a-w- d:\windows\system32\emptyregdb.dat
.

------- Sigcheck -------


[-] 2008-01-15 . 4F6A710E51B18647F6B3503658AFF63B . 1548800 . . [5.1.2600.2180] . . d:\windows\system32\sfcfiles.dll


d:\windows\system32\wscntfy.exe ... is missing !!
d:\windows\system32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((( SnapShot@2009-11-01_00.05.35 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-09 05:40 . 2009-11-09 05:40 16384 d:\windows\temp\Perflib_Perfdata_77c.dat
+ 2009-07-12 06:12 . 2009-07-12 06:12 632656 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll
+ 2009-07-12 06:09 . 2009-07-12 06:09 554832 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcp80.dll
+ 2009-07-12 06:08 . 2009-07-12 06:08 479232 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcm80.dll
+ 2009-11-09 04:52 . 2009-11-09 04:52 796672 d:\windows\Installer\1922b73.msi
+ 2009-11-09 04:59 . 2009-11-09 04:59 102400 d:\windows\Installer\{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}\iTunesIco.exe
+ 2009-11-09 04:59 . 2009-11-09 04:59 4454912 d:\windows\Installer\1923321.msi
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"msnmsgr"="d:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Adobe Reader Speed Launcher"="d:\archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"SunJavaUpdateSched"="d:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-10-21 149280]
"QuickTime Task"="d:\archivos de programa\QuickTime\QTTask.exe" [2009-09-05 417792]
"iTunesHelper"="d:\archivos de programa\iTunes\iTunesHelper.exe" [2009-10-29 141600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce]
"WIAWizardMenu"="d:\windows\system32\sti_ci.dl l" [2004-08-19 137728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_3"="advpack.dll" - d:\windows\system32\advpack.dll [2009-03-08 128512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"d:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"d:\\Archivos de programa\\iTunes\\iTunes.exe"=

R1 BIOS;BIOS;d:\windows\system32\drivers\BIOS.sys [21/10/2009 16:19 13696]

--- Other Services/Drivers In Memory ---

*Deregistered* - mbr
*Deregistered* - PROCEXP113
.
Contents of the 'Scheduled Tasks' folder

2009-10-21 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 17:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com.pe/
uInternet Connection Wizard,ShellNext = hxxp://www.google.com.pe/
uInternet Settings,ProxyOverride = *.local
IE: E&xportar a Microsoft Excel - d:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-09 00:50
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-823518204-651377827-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:0 1,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4c,62,e1 ,98,26,a1,18,47,bf,29,2c,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:0 1,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4c,62,e1 ,98,26,a1,18,47,bf,29,2c,\
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(2124)
d:\archivos de programa\iTunes\iTunesMiniPlayer.dll
d:\archivos de programa\iTunes\iTunesMiniPlayer.Resources\es.lpro j\iTunesMiniPlayerLocalized.dll
d:\archivos de programa\iTunes\iTunesMiniPlayer.Resources\iTunesM iniPlayer.dll
d:\windows\system32\msi.dll
d:\windows\system32\ieframe.dll
d:\windows\system32\webcheck.dll
.
Completion time: 2009-11-09 0:52
ComboFix-quarantined-files.txt 2009-11-09 05:52
ComboFix2.txt 2009-11-01 00:07

Pre-Run: 12.178.042.880 bytes libres
Post-Run: 12.237.787.136 bytes libres

- - End Of File - - 1B00E840D541855D2069C82E843F4A93


Gracias esperare su respuesta.