Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, mi pc va muy lento. He pasado antivirus y antiespías y está limpio.
Pego el log de HiHackthis por si me pueden ayudar a resolver el problema

Muchas gracias
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31:56, on 28/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\AVG\AVG9\avgchsvx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\AVG\AVG9\avgtray.exe
C:\Archivos de programa\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
C:\Archivos de programa\AVG\AVG9\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\AVG\AVG9\avgnsx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ycomp/defaults/su/*http://es.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [AVG9_TRAY] C:\ARCHIV~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Archivos de programa\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/es/scan8/oscan8.cab
O16 - DPF: {61FA0CB0-0806-46EA-B784-0F843285BA23} (TuentiFotoUploader Control) - http://estaticosak1.tuenti.com/client_apps/TuentiPhotoUploader.19656.cab
O16 - DPF: {6531D99C-0D0E-4293-B3CB-A3E1D0D41847} (AhnASP Control) - http://aspglobal.ahnlab.com/asp/cab/AhnASP.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A2263CA-9A68-43F4-81D7-2C6CC8EACEAC}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{641E259F-D343-4258-B21B-3869C0CBF181}: NameServer = 80.58.61.250,80.58.61.254
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Archivos de programa\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Archivos de programa\AVG\AVG9\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe

--
End of file - 6166 bytes

Hola miel&limon

El log de Hijackthis está limpio de malwares.


Para Mejorar el Rendimiento de tu pc, por favor, sigue estos pasos:


Haz un Scandisk a tu disco duro


Descarga ARGENTE REGITRY CLEANER

Actualiza Actualiza JAVA


Descarga ADVANCED SYSTEMCARE 3 . Lo instalas y ejecutas de esta manera:

A.- Presiona el botón LIMPIEZA WINDOWS y luego ESCANEAR. Cuando termine, presionas el botón REPARAR.

B.- Presiona el botón PREVENCION Y MEJORA y luego ESCANEAR. Cuando termine, presionas el botón REPARAR.

C.- Presiona el botón UTILIDADES y alli utilizas el LIMPIADOR DE DISCO y el DESFRAGMENTADOR DE REGISTRO-


DESFRAGMENTA el/los discos duros....con DEFRAGGLER




Reinicias el ordenador y luego Nos comentas... Saludos

Después de hacer todo lo que me decís, internet explorer sigue muy lento. Las páginas tardan mucho en abrirse.

Gracias

Hola

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Aquí va el reporte de C:\ComboFix.txt.
Gracias.

ComboFix 09-10-28.06 - Isabel 29/10/2009 14:15.1.2 - NTFSx86
Running from: c:\documents and settings\Isabel\Escritorio\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Isabel\Configuración local\Datos de programa\eueucscs.dat
c:\documents and settings\Isabel\Configuración local\Datos de programa\eueucscs.exe
c:\documents and settings\Isabel\Configuración local\Datos de programa\eueucscs_nav.dat
c:\documents and settings\Isabel\Configuración local\Datos de programa\eueucscs_navps.dat
D:\AUTORUN.INF

.
((((((((((((((((((((((((( Files Created from 2009-09-28 to 2009-10-29 )))))))))))))))))))))))))))))))
.

2009-10-29 12:52 . 2009-10-29 12:52 -------- dc----w- c:\documents and settings\Isabel\Datos de programa\AVG9
2009-10-29 11:18 . 2009-10-29 11:18 -------- dc----w- c:\windows\LastGood
2009-10-28 20:20 . 2009-10-28 20:20 -------- dc----w- c:\archivos de programa\Defraggler
2009-10-28 19:23 . 2009-10-28 19:23 -------- dc----w- c:\archivos de programa\Argente Software
2009-10-28 17:31 . 2009-10-28 17:31 -------- dc----w- c:\documents and settings\Isabel\Datos de programa\Malwarebytes
2009-10-28 17:30 . 2009-09-10 13:54 38224 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-28 17:30 . 2009-10-28 17:30 -------- dc----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-10-28 17:30 . 2009-09-10 13:53 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2009-10-28 17:30 . 2009-10-28 17:31 -------- dc----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-10-28 13:31 . 2009-10-28 13:31 -------- dc----w- c:\archivos de programa\Trend Micro
2009-10-28 03:52 . 2009-10-28 03:52 93360 -c--a-w- c:\windows\system32\drivers\SBREDrv.sys
2009-10-27 10:18 . 2009-10-27 10:23 -------- dc----w- C:\$AVG
2009-10-27 10:16 . 2009-10-27 10:16 -------- dc----w- c:\documents and settings\All Users\Datos de programa\avg9
2009-10-27 10:14 . 2009-10-27 10:22 -------- dc----w- c:\windows\SxsCaPendDel
2009-10-26 19:16 . 2009-10-26 19:21 -------- dc----w- c:\windows\BDOSCAN8
2009-10-26 18:59 . 2009-10-26 18:59 77921 -c--a-w- c:\windows\system32\v3w32se2.dll
2009-10-26 18:58 . 2009-10-26 18:58 -------- dc----w- c:\archivos de programa\AhnLab
2009-10-26 18:58 . 2009-10-26 18:58 -------- dc----w- C:\PROGRA~1
2009-10-26 10:11 . 2009-10-26 10:11 -------- dc----w- c:\archivos de programa\PowerQuest
2009-10-21 16:23 . 2009-10-21 16:23 -------- dc----w- c:\documents and settings\All Users\Plantillas
2009-10-19 17:38 . 2009-10-19 17:38 -------- dcsh--w- c:\documents and settings\NetworkService\IETldCache

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-10-28 19:54 . 2008-02-29 18:00 -------- dc----w- c:\documents and settings\All Users\Datos de programa\WLInstaller
2009-10-28 18:24 . 2006-03-12 19:06 -------- dc----w- c:\archivos de programa\Lavasoft
2009-10-28 18:24 . 2009-05-25 17:25 -------- dc----w- c:\documents and settings\All Users\Datos de programa\Lavasoft
2009-10-28 16:03 . 2009-03-31 08:25 -------- dc----w- c:\documents and settings\Isabel\Datos de programa\IObit
2009-10-28 12:44 . 2005-11-16 19:31 -------- dc----w- c:\archivos de programa\Java
2009-10-27 10:39 . 2008-04-30 08:19 360584 -c--a-w- c:\windows\system32\drivers\avgtdix.sys
2009-10-27 10:17 . 2008-04-30 08:19 12464 -c--a-w- c:\windows\system32\avgrsstx.dll
2009-10-27 10:17 . 2008-04-30 08:19 28424 -c--a-w- c:\windows\system32\drivers\avgmfx86.sys
2009-10-27 10:16 . 2008-04-30 08:19 333192 -c--a-w- c:\windows\system32\drivers\avgldx86.sys
2009-10-27 10:16 . 2008-04-30 08:19 -------- dc----w- c:\archivos de programa\AVG
2009-10-26 10:14 . 2005-11-16 18:53 -------- dc-h--w- c:\archivos de programa\InstallShield Installation Information
2009-10-25 23:45 . 2002-09-24 12:00 90594 ----a-w- c:\windows\system32\perfc00A.dat
2009-10-25 23:45 . 2002-09-24 12:00 504894 ----a-w- c:\windows\system32\perfh00A.dat
2009-10-21 16:27 . 2008-02-29 18:00 -------- dc----w- c:\archivos de programa\Windows Live
2009-10-17 15:54 . 2005-11-16 23:04 -------- dc----w- c:\archivos de programa\Archivos comunes\Adobe
2009-09-11 14:18 . 2004-08-19 13:42 136192 -c--a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-19 13:42 58880 -c--a-w- c:\windows\system32\msasn1.dll
2009-09-04 18:17 . 2009-09-04 18:17 -------- dc----w- c:\archivos de programa\MSBuild
2009-09-04 18:16 . 2009-09-04 18:16 -------- dc----w- c:\archivos de programa\Reference Assemblies
2009-08-31 16:26 . 2009-08-31 16:26 737280 -c--a-w- c:\windows\iun6002.exe
2009-08-29 07:56 . 2004-08-19 13:42 916480 -c--a-w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-19 13:42 247326 -c--a-w- c:\windows\system32\strmdll.dll
2009-08-06 18:24 . 2005-11-16 18:21 327896 -c--a-w- c:\windows\system32\wucltui.dll
2009-08-06 18:24 . 2005-11-16 18:21 209632 -c--a-w- c:\windows\system32\wuweb.dll
2009-08-06 18:24 . 2005-11-16 18:21 53472 -c--a-w- c:\windows\system32\wuauclt.exe
2009-08-06 18:24 . 2004-08-19 13:41 96480 -c--a-w- c:\windows\system32\cdm.dll
2009-08-06 18:23 . 2005-11-16 18:21 575704 -c--a-w- c:\windows\system32\wuapi.dll
2009-08-06 18:23 . 2005-11-16 18:21 1929952 -c--a-w- c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2004-08-19 13:42 205312 -c--a-w- c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 2004-08-19 13:33 2147840 -c--a-w- c:\windows\system32\ntoskrnl.exe
2009-08-04 17:27 . 2004-08-19 15:33 2026496 -c--a-w- c:\windows\system32\ntkrnlpa.exe
2009-07-31 14:23 . 2009-05-30 18:35 411368 -c--a-w- c:\windows\system32\deploytk.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AVG9_TRAY"="c:\archiv~1\AVG\AVG9\avgtray.exe" [2009-10-27 2010904]
"SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-07-31 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-10-27 10:17 12464 -c--a-w- c:\windows\system32\avgrsstx.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WLSetupSvc"=3 (0x3)
"usnjsvc"=3 (0x3)
"Lavasoft Ad-Aware Service"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"IDriverT"=3 (0x3)
"getPlus(R) Helper"=3 (0x3)
"C-DillaSrv"=2 (0x2)
"avg8wd"=2 (0x2)
"avg8emc"=2 (0x2)
"Autodesk Licensing Service"=3 (0x3)
"Ati HotKey Poller"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Archivos de programa\\AVG\\AVG9\\avgemc.exe"=
"c:\\Archivos de programa\\AVG\\AVG9\\avgupd.exe"=
"c:\\Archivos de programa\\AVG\\AVG9\\avgnsx.exe"=

R2 avg9emc;AVG Free E-mail Scanner;c:\archivos de programa\AVG\AVG9\avgemc.exe [2009-10-27 906520]
S1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-10-27 333192]
S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-10-27 360584]
S2 avg9wd;AVG Free WatchDog;c:\archivos de programa\AVG\AVG9\avgwdsvc.exe [2009-10-27 285392]
S2 ZDCNDIS5;ZDCNDIS5 NDIS Protocol Driver;c:\windows\system32\ZDCNDIS5.sys [2006-10-11 19072]
S3 SMCWGU(SMC);SMCWUSB-G 802.11g Wireless USB 2.0 Adapter(SMC);c:\windows\system32\DRIVERS\SMCWGU.sy s [2005-12-16 408064]


--- Other Services/Drivers In Memory ---

*NewlyCreated* - CLASSPNP_2
*NewlyCreated* - MBR
*Deregistered* - CLASSPNP_2
*Deregistered* - mbr

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CD5AC91B-AE7B-E83A-0C4C-E616075972F3}]
c:\recycled\userinit.exe
.
Contents of the 'Scheduled Tasks' folder
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.es/
uSearchURL,(Default) = hxxp://es.rd.yahoo.com/customize/ycomp/defaults/su/*http://es.yahoo.com
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {1A2263CA-9A68-43F4-81D7-2C6CC8EACEAC} = 80.58.61.250,80.58.61.254
TCP: {641E259F-D343-4258-B21B-3869C0CBF181} = 80.58.61.250,80.58.61.254
DPF: {61FA0CB0-0806-46EA-B784-0F843285BA23} - hxxp://estaticosak1.tuenti.com/client_apps/TuentiPhotoUploader.19656.cab
.
.
------- File Associations -------
.
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-eueucscs - c:\documents and settings\isabel\configuración local\datos de programa\eueucscs.exe
AddRemove-eueucscs - c:\documents and settings\isabel\configuración local\datos de programa\eueucscs.exe



************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-29 14:41
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-1482476501-1715567821-725345543-1003\Software\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved\{A32864D6-4C15-E101-9703-A2B378178425}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(912)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-10-29 15:00
ComboFix-quarantined-files.txt 2009-10-29 13:59

Pre-Run: 2.633.060.352 bytes libres
Post-Run: 2.794.786.816 bytes libres

- - End Of File - - 25C438B33EA28626A1A18B418EC16506

Hola de nuevo.

Busca y elimina este archivo: c:\windows\iun6002.exe

Desinstala CF de esta manera:

• Ve a Inicio > Ejecutar
• Escribe lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  o
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Esto realizara las siguientes tareas:

• Se borraran:
  • ComboFix: sus archivos y carpetas.
  • VundoFix: copias de seguridad (si está presente)
  • La carpeta C:\Deckard (si está presente)
  • La carpeta C: _OtMoveIt (si está presente)
• Restablece la configuración del reloj.
• Ocultar extensiones de archivo (si es necesario.)
• Oculta los archivos que estaban ocultos
• Reactiva el "Restaurar Sistema"

Nos comentas como va el ordenador ahora.

Saludos

Muchas gracias, el ordenador parece que ya va bien.

Por cualquier otro problema, no dudes en volver a postear. Te dejo saludos.

Tema Solucionado

PD: si deseas REABRIR ESTE TEMA, presiona y tu consulta serà atendida.