Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola,
tengo windows xp y desde hace un par de dias notamos el ordenador mas ralentizado, sobre todo a la hora de navegar (IE8). Tambien nos baja a una velocidad muy baja para los 20 megas que tenemos contratado con orange. Supongo que es un virus. He pasado el ESET, pero tras las incidencias sigue habiendo problemas.

Adjunto hijack

Gracias y saludos

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:56:30, on 30/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.3.4501.141 8\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Actualizar la licencia de ESET.lnk = C:\Archivos de programa\ESET\MiNODLogin\MiNODLogin.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: &Download All with FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8561 bytes

Hola....

Realiza estos pasos


«Paso 1»

• Usa el Ccleaner para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 2»

• Descarga, actualiza y ejecuta
  • SUPERAntiSpyware

«Paso 3»

• Descarga he instala Malwarebytes' Anti-Malware. (Selecciona idioma español)
• Al finalizar la instalación te indicara que debes actualiza la herramienta antes de ejecutarla para trabajar con las últimas bases de datos del programa.
  • En caso de presentar algún problema a la hora de la actualización, debes acceder a tú Firewall y configurarlo para que le des permisos de acceso a Internet a la herramienta Malwarebyte's Anti-Malware.
• Ejecuta MBAM
• Realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Salu2
Recuerda volver y contarnos los resltados

log despues de pasar el malwarebytes:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3062
Windows 5.1.2600 Service Pack 2

30/10/2009 20:47:03
mbam-log-2009-10-30 (20-47-03).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 204028
Tiempo transcurrido: 54 minute(s), 20 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola..

Dinos si ha mejorado algo tras pasar las herramientas

Salu2

hola, ha mejorado la velocidad, pero aun hace algo raro: cuando estoy en una pagina web, parece como si saltara la pantalla despues de cargar la pagina, con lo cual a veces es dificil hacer click en un punto concreto. No se si sera un virus o alguna otra cosa


gracias y saludos

Hola...

Realiza estos pasos por favor...

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2
Recuerda volver y contarnos los resltados

hola de nuevo, adjunto el reporte de combofix

ComboFix 09-11-03.03 - SUSI-BARTO-ISMA 04/11/2009 16:50.1.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.959.541 [GMT 1:00]
Running from: c:\documents and settings\SUSI-BARTO-ISMA\Escritorio\ComboFix.exe
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Cortafuegos personal de ESET *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\Messenger\Drivers\MsGUpdate.dll
c:\windows\system32\b95a4adb-b674-ffe1-6c40-63e1f8c653db.exe
c:\windows\system32\fwudezimclq.exe
c:\windows\system32\qzijwyiqlixperagy.exe
c:\windows\system32\vkansezfujx.dll

.
((((((((((((((((((((((((( Files Created from 2009-10-04 to 2009-11-04 )))))))))))))))))))))))))))))))
.

2009-11-04 15:28 . 2009-11-04 15:28 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2009-11-03 21:55 . 2009-11-03 21:55 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\Messenger
2009-11-03 21:55 . 2009-11-03 21:55 -------- d-----w- c:\archivos de programa\Smart-Ads-Solutions
2009-11-02 16:42 . 2009-11-02 16:42 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-02 16:41 . 2009-11-02 16:42 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\PCToolsFirewallPlus
2009-11-02 16:40 . 2009-09-23 14:10 207280 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2009-11-02 16:40 . 2009-09-16 13:19 87656 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
2009-11-02 16:40 . 2009-09-24 07:55 229304 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
2009-11-02 16:39 . 2009-11-04 15:28 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-11-02 16:39 . 2009-11-02 16:40 -------- d-----w- c:\archivos de programa\Archivos comunes\PC Tools
2009-11-02 16:39 . 2009-09-16 07:39 70280 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter.sys
2009-11-02 16:39 . 2009-08-14 11:44 32552 ----a-w- c:\windows\system32\drivers\pctNdis-DNS.sys
2009-11-02 16:39 . 2009-07-29 08:54 46592 ----a-w- c:\windows\system32\drivers\pctNdis.sys
2009-11-02 16:39 . 2009-09-08 11:48 115088 ----a-w- c:\windows\system32\drivers\pctplfw.sys
2009-11-02 16:39 . 2009-11-02 16:43 -------- d-----w- c:\archivos de programa\PC Tools Firewall Plus
2009-11-02 15:52 . 2009-11-02 15:52 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Malwarebytes
2009-11-02 15:49 . 2009-11-02 15:49 -------- d-sh--w- c:\documents and settings\Administrador\PrivacIE
2009-11-02 15:28 . 2009-11-02 15:28 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\AdobeUM
2009-11-02 15:01 . 2009-11-02 15:01 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2009-11-02 15:00 . 2009-11-02 15:00 -------- d-sh--w- c:\documents and settings\Administrador\IETldCache
2009-10-31 11:21 . 2009-10-31 11:21 -------- d-----w- c:\archivos de programa\Vocatude
2009-10-30 19:07 . 2009-10-30 19:07 20976 ----a-w- c:\windows\system\CTL3D.DLL
2009-10-30 19:05 . 2009-10-30 19:05 -------- d-----w- c:\archivos de programa\Archivos comunes\Macromedia
2009-10-30 19:05 . 2009-10-30 19:06 -------- d-----w- c:\windows\A3W_DATA
2009-10-30 19:05 . 2009-10-30 19:05 -------- d-----w- c:\windows\MACROMED
2009-10-30 18:31 . 2009-10-30 18:31 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\WINDOWS
2009-10-30 17:04 . 2009-10-30 17:04 -------- d-----w- c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
2009-10-30 17:04 . 2009-10-30 17:04 -------- d-----w- c:\archivos de programa\SUPERAntiSpyware
2009-10-30 17:04 . 2009-10-30 17:04 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\SUPERAntiSpyware.com
2009-10-30 17:04 . 2009-10-30 17:04 -------- d-----w- c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2009-10-30 15:56 . 2009-10-30 15:56 -------- d-----w- c:\archivos de programa\Trend Micro
2009-10-29 13:15 . 2009-11-02 17:20 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2009-10-29 13:15 . 2009-10-29 13:15 -------- d-----w- c:\archivos de programa\Spybot - Search & Destroy
2009-10-29 13:09 . 2009-10-29 13:09 -------- d-sh--w- c:\documents and settings\SUSI-BARTO-ISMA\IECompatCache
2009-10-29 13:05 . 2009-10-29 13:05 -------- d-sh--w- c:\documents and settings\SUSI-BARTO-ISMA\PrivacIE
2009-10-29 13:04 . 2009-10-29 13:04 -------- d-sh--w- c:\documents and settings\SUSI-BARTO-ISMA\IETldCache
2009-10-29 13:00 . 2009-10-29 13:00 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\ESET
2009-10-29 12:57 . 2009-10-29 12:57 -------- d-----w- c:\documents and settings\All Users\Datos de programa\ESET
2009-10-29 12:43 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-10-29 12:43 . 2009-10-29 12:43 -------- d-----w- c:\windows\ie8updates
2009-10-29 12:42 . 2009-08-29 07:56 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-10-29 12:42 . 2009-08-29 07:56 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2009-10-29 12:42 . 2009-08-29 07:56 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-10-29 12:42 . 2009-08-29 07:56 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-10-29 12:42 . 2009-08-29 07:56 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-10-29 12:42 . 2009-08-29 07:56 11069440 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-10-29 12:41 . 2009-10-29 12:42 -------- d-----w- c:\windows\system32\es-ES
2009-10-29 12:41 . 2009-10-29 12:42 -------- dc-h--w- c:\windows\ie8
2009-10-29 12:40 . 2009-10-29 12:40 -------- d-----w- c:\archivos de programa\CCleaner
2009-10-29 11:03 . 2009-10-29 11:03 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Office Genuine Advantage
2009-10-29 11:03 . 2008-10-16 18:30 1119784 ----a-w- c:\windows\MGADiag.exe
2009-10-29 10:57 . 2009-10-29 10:57 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\Malwarebytes
2009-10-29 10:57 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-29 10:57 . 2009-10-29 10:57 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-10-29 10:57 . 2009-10-29 10:57 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-10-29 10:57 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-29 07:39 . 2006-11-25 08:02 26496 -c--a-w- c:\windows\system32\dllcache\usbstor.sys
2009-10-28 20:53 . 2009-10-28 20:53 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2009-10-28 20:34 . 2009-10-28 20:34 -------- d-----w- c:\archivos de programa\Conduit
2009-10-28 20:33 . 2009-10-28 20:53 -------- d-----w- c:\archivos de programa\WhiteSmoke_Tools
2009-10-28 19:52 . 2009-10-28 19:52 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\AdobeUM
2009-10-27 20:28 . 2009-10-27 20:28 -------- d-----w- c:\windows\Sun
2009-10-26 16:24 . 2009-10-26 16:24 -------- d-----w- c:\windows\ServicePackFiles
2009-10-26 10:55 . 2009-10-26 10:55 -------- d-----w- c:\documents and settings\All Users\Datos de programa\McAfee
2009-10-26 10:53 . 2009-10-26 17:19 -------- d-----w- c:\windows\system32\CatRoot_bak
2009-10-26 10:27 . 2008-06-14 17:59 272512 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-10-26 10:27 . 2008-06-14 17:59 272512 ------w- c:\windows\system32\drivers\bthport.sys
2009-10-26 10:24 . 2009-08-04 17:16 2145280 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-10-26 10:24 . 2009-08-04 17:16 2188416 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-10-26 10:24 . 2009-08-04 17:16 2065408 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-10-26 10:24 . 2009-08-04 17:16 2023424 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-10-26 08:18 . 2008-10-24 11:25 455936 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-10-25 11:44 . 2009-10-25 11:44 -------- d-----w- c:\documents and settings\All Users\Datos de programa\McAfee Security Scan
2009-10-25 10:29 . 2009-10-25 10:29 411368 ----a-w- c:\windows\system32\deploytk.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-11-02 13:12 . 2009-10-24 17:04 -------- d-----w- c:\archivos de programa\FlashGet
2009-10-31 11:10 . 2009-10-24 16:58 -------- d-----w- c:\documents and settings\SUSI-BARTO-ISMA\Datos de programa\Ahead
2009-10-29 13:01 . 2009-10-24 16:51 -------- d-----w- c:\archivos de programa\ESET
2009-10-28 20:57 . 2009-10-24 17:04 -------- d-----w- c:\archivos de programa\eMule
2009-10-28 20:33 . 2009-10-24 16:22 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2009-10-26 17:02 . 2007-01-24 00:00 51068 ----a-w- c:\windows\system32\perfc00A.dat
2009-10-26 17:02 . 2007-01-24 00:00 362204 ----a-w- c:\windows\system32\perfh00A.dat
2009-10-25 19:56 . 2009-10-24 17:04 -------- d-----w- c:\archivos de programa\Google
2009-10-25 10:29 . 2009-10-24 17:07 -------- d-----w- c:\archivos de programa\Java
2009-10-24 17:14 . 2009-10-24 17:14 -------- d-----w- c:\archivos de programa\Ares
2009-10-24 17:13 . 2009-10-24 17:06 -------- d-----w- c:\archivos de programa\Archivos comunes\Adobe
2009-10-24 17:12 . 2009-10-24 17:12 -------- d-----w- c:\archivos de programa\Archivos comunes\Adobe Systems Shared
2009-10-24 17:07 . 2009-10-24 17:07 -------- d-----w- c:\archivos de programa\Archivos comunes\Java
2009-10-24 16:58 . 2009-10-24 16:56 -------- d-----w- c:\archivos de programa\Archivos comunes\Ahead
2009-10-24 16:56 . 2009-10-24 16:56 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Nero
2009-10-24 16:56 . 2009-10-24 16:56 -------- d-----w- c:\archivos de programa\Nero
2009-10-24 16:52 . 2009-10-24 16:52 639224 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-10-24 16:51 . 2009-10-24 16:51 298104 ----a-w- c:\windows\system32\imon.dll
2009-10-24 16:49 . 2009-10-24 16:49 -------- d-----w- c:\archivos de programa\MSECache
2009-10-24 16:48 . 2009-10-24 16:31 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help
2009-10-24 16:44 . 2009-10-24 16:44 -------- d-----w- c:\archivos de programa\Microsoft Visual Studio 8
2009-10-24 16:37 . 2009-10-24 16:37 -------- d-----w- c:\archivos de programa\Microsoft Works
2009-10-24 16:36 . 2009-10-24 16:36 -------- d-----w- c:\archivos de programa\MSBuild
2009-10-24 16:23 . 2009-10-24 16:23 -------- d-----w- c:\archivos de programa\Realtek Sound Manager
2009-10-24 16:23 . 2009-10-24 16:23 -------- d-----w- c:\archivos de programa\AvRack
2009-10-24 16:23 . 2009-10-24 16:23 -------- d-----w- c:\archivos de programa\Realtek AC97
2009-10-24 16:22 . 2009-10-24 16:22 -------- d-----w- c:\archivos de programa\AMD
2009-10-24 16:22 . 2009-10-24 16:21 -------- d-----w- c:\archivos de programa\Archivos comunes\InstallShield
2009-10-24 16:13 . 2009-10-24 16:13 -------- d-----w- c:\archivos de programa\microsoft frontpage
2009-10-24 16:11 . 2009-10-24 16:11 -------- d-----w- c:\archivos de programa\Servicios en línea
2009-10-24 16:09 . 2009-10-24 16:09 21900 ----a-w- c:\windows\system32\emptyregdb.dat
2009-09-16 01:20 . 2009-11-02 16:40 7383 ----a-w- c:\windows\system32\drivers\pctcore.cat
2009-09-15 00:12 . 2009-11-02 16:40 7412 ----a-w- c:\windows\system32\drivers\PCTAppEvent.cat
2009-09-15 00:01 . 2009-11-02 16:40 7387 ----a-w- c:\windows\system32\drivers\pctgntdi.cat
2009-09-11 14:12 . 2007-01-24 00:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-11 06:26 . 2009-09-11 06:26 55768 ----a-w- c:\windows\system32\drivers\epfwtdi.sys
2009-09-11 06:26 . 2009-09-11 06:26 135048 ----a-w- c:\windows\system32\drivers\epfw.sys
2009-09-11 06:23 . 2009-09-11 06:23 108792 ----a-w- c:\windows\system32\drivers\ehdrv.sys
2009-09-11 06:17 . 2009-09-11 06:17 116008 ----a-w- c:\windows\system32\drivers\eamon.sys
2009-09-04 20:46 . 2007-01-24 00:00 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2007-01-24 00:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-08-26 08:15 . 2007-01-24 00:00 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-06 18:24 . 2009-10-24 16:10 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 18:24 . 2009-10-24 16:10 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 18:24 . 2009-10-24 16:10 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 18:24 . 2008-10-16 13:09 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 18:24 . 2009-10-24 16:10 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 18:24 . 2007-01-24 00:00 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 18:23 . 2009-10-24 16:10 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 18:23 . 2009-10-24 16:10 1929952 ----a-w- c:\windows\system32\wuaueng.dll
.

------- Sigcheck -------

[-] 2008-04-14 . 2A1E1DF559B291583903D2F9CC504522 . 1572352 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\4fcdf3a74 fe834ce16dc12a720df5cc7\sfcfiles.dll
[-] 2007-01-24 . 56930E73D1F525F9882E40C90E131789 . 1548800 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2009-10-24 68856]
"ares"="c:\archivos de programa\Ares\Ares.exe" [2009-02-03 1004544]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 147456]
"MSMSGS"="c:\archivos de programa\Messenger\msmsgs.exe" [2005-08-16 1694208]
"SpybotSD TeaTimer"="c:\archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"SUPERAntiSpyware"="c:\archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-10-12 2000112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-10-10 7286784]
"NvMediaCenter"="c:\windows\system32\NvMcTray. dll" [2005-10-10 86016]
"GrooveMonitor"="c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"NeroFilterCheck"="c:\archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-10-25 149280]
"egui"="c:\archivos de programa\ESET\ESET Smart Security\egui.exe" [2009-09-11 2054360]
"Malwarebytes Anti-Malware (reboot)"="c:\archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"00PCTFW"="c:\archivos de programa\PC Tools Firewall Plus\FirewallGUI.exe" [2009-09-24 2971608]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2005-09-22 90112]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-10-10 1519616]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-01-24 15360]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
Actualizar la licencia de ESET.lnk - c:\archivos de programa\ESET\MiNODLogin\MiNODLogin.exe [2009-10-24 125952]
Adobe Gamma.lnk - c:\archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
Inicio r*pido de Adobe Reader.lnk - c:\archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 14:21 548352 ----a-w- c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Archivos de programa\\FlashGet\\flashget.exe"=
"c:\\Archivos de programa\\Ares\\Ares.exe"=

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [11/09/2009 7:23 108792]
R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctg ntdi.sys [02/11/2009 17:40 229304]
R1 SASDIFSV;SASDIFSV;c:\archivos de programa\SUPERAntiSpyware\sasdifsv.sys [12/10/2009 21:24 9968]
R1 SASKUTIL;SASKUTIL;c:\archivos de programa\SUPERAntiSpyware\SASKUTIL.SYS [12/10/2009 21:24 74480]
R2 ekrn;ESET Service;c:\archivos de programa\ESET\ESET Smart Security\ekrn.exe [11/09/2009 7:24 735960]
R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [02/11/2009 17:40 87656]
R3 PCTFW-DNS;PCTools Firewall - DNS driver;c:\windows\system32\drivers\pctNdis-DNS.sys [02/11/2009 17:39 32552]
R3 PCTFW-PacketFilter;PCTools Firewall - Packet filter driver;c:\windows\system32\drivers\pctNdis-PacketFilter.sys [02/11/2009 17:39 70280]
R3 pctNDIS;PC Tools Driver;c:\windows\system32\drivers\pctNdis.sys [02/11/2009 17:39 46592]
R3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplf w.sys [02/11/2009 17:39 115088]
S3 SASENUM;SASENUM;c:\archivos de programa\SUPERAntiSpyware\SASENUM.SYS [12/10/2009 21:24 7408]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - MBR
*NewlyCreated* - PROCEXP113
*Deregistered* - mbr
*Deregistered* - PROCEXP113
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.es/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Download All with FlashGet - c:\archiv~1\FlashGet\jc_all.htm
IE: &Download with FlashGet - c:\archiv~1\FlashGet\jc_link.htm
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000
.
- - - - ORPHANS REMOVED - - - -

AddRemove-b95a4adb-b674-ffe1-6c40-63e1f8c653db - c:\windows\system32\b95a4adb-b674-ffe1-6c40-63e1f8c653db.exe
AddRemove-fwudezimclq - c:\windows\system32\fwudezimclq.exe
AddRemove-qzijwyiqlixperagy - c:\windows\system32\qzijwyiqlixperagy.exe



************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-04 16:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x856781D8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x856781d8
Warning: possible MBR rootkit infection !
user & kernel MBR OK
malicious code @ sector 0x950e4c1 size 0x194 !
copy of MBR has been found in sector 62 !
PE file found in sector at 0x0950E4C1 !
Use "Recovery Console" command "fixmbr" to clear infection !

************************************************** ************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1296)
c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\WININET.dll
.
Completion time: 2009-11-04 16:57
ComboFix-quarantined-files.txt 2009-11-04 15:57

Pre-Run: 51.467.939.840 bytes libres
Post-Run: 51.486.314.496 bytes libres



espero vuestra respuesta, saludos y gracias

Hola..

dinos si tras pasar el CF cambio algo o mejor dicho si mejoro el rendimiento del PC

Salu2

la velocidad de navegacion si que mejoro, pero la bajada de datos (tanto en descarga directa como en ares) sigue siendo baja para la velocidad contratada (20 megas, y a duras penas baja a 100 k/s en contadas ocasiones). Persiste el problema del efecto de salto de pantalla. Quizas seria mejor formatear??

gracias y saludos

Hola...

Realiza estos pasos a ver si se te agiliza el pc:

• Elimina los temp de esta forma.
  • Cierra todas las ventanas y todos los programas abiertos.
  • Desde Inicio, Ejecutar, escribe %TEMP% y pulsa Enter.
  • Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E (o selecciona desde el menú "Edición", la opción "Seleccionar todo").
  • Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables.
  • Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"
• También elimina los archivos temporales de Internet
  • Selecciona Panel de control, Opciones de Internet, General
  • En Archivos temporales de Internet pincha en "Eliminar archivos"
  • Marca la opción "Eliminar todo el contenido sin conexión"
  • Pincha en Aceptar.

• Desfragmenta el disco duro Inicio // Todos los programas //Accesorios // Herramientas del sistema // Desfragmentador de disco.
  • Nota*: Cuando Desfragmentes el disco, ten todos los programas cerrados y lo mas importante Desactiva el residente de tu Anti-Virus, del Anti-Spyware y también de tú Firewall (Cortafuego)

• Usa el Ccleaner para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  • Deshabilita los servicios que no sean necesarios. Aquí tienes un manual de los Servicios de Windows XP que son y no son necesarios.
  • Comprueba que los procesos que se están realizando en tu ordenador no sean innecesarios (mirar los procesos: Ctrl+Alt+Supr ; si no sabes si son necesarios o no, nos pones aquí en los que tengas dudas)
  • Comprueba que en tu ordenador no se inicien programas con windows innecesarios: Inicio // Ejecutar // escribes // msconfig y clickeas en aceptar. Aparecerá una nueva ventana // Clickeas en la pestaña Inicio. Los elementos que aparecen marcados con un tick se inician automáticamente; desmarca las casillas de los que no sean necesarios que inicien Windows. (si no estás segura de que son algunos nos los pones y te decimos).

• Después de realizar esos, realiza los pasos que hay en este enlace.
• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

salu2
Recuerda volver y contarnos los resultados