Como Solucionar error Http 400 bad request (Solucionado)

**pedrodavid77** · 18/08/10, 20:35:07

QUE TAL BUENAS TARDES OJALA ME PUEDAN ASESORAR PUES HE TENIDO PROBLEMAS PARA DESCARGAR VIDEOS DE YOUTUBE, NORMALMENTE UTILIZO EL PROGRAMA SAVE2PCLIGHT PUES ES MUY SENCILLO PARA MI, PERO ULTIMAMENTE ME SALE ESTE ERROR::

error Http 400 bad request Y NO SE DESCARGA NADA YA LO DESINTALE Y NADA, ACONTINUACION DEJO MI HIJACTHIS A VER SI ALGUIEN PUEDE ENCONTRAR ALGUN ERROR MUCHAS GRACIAS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:15:55 p.m., on 18/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Ares Tube\Ares Tube.exe
E:\ARCHIVOS DE PROGRAMA\HIJACKTHIS\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.beruby.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 7559 bytes

**Damianl_77** · 20/08/10, 09:25:24

Hola pedrodavid77 bienvenid@ al foro de InfoSpyware

Descarga WinSock XP Fix 1.2

entra en modo seguro (Modo Seguro)
Hace clic en el botón Fix y reinicie el equipo en modo normal para verificar el estado de la conexión a Internet.

Si el problema no se soluciona realiza lo siguiente:

En modo normal

. - Descarga la herramienta

ComboFix.exe y guárdala en el escritorio.

* Desactiva temporalmente el Antivirus y/o Antispyware.
* Cierra todas las ventanas abiertas.
* Haz doble clic al archivo ComboFix.exe para continuar.
* Cuando termine, generará un registro en C:\ComboFix.txt.

*Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.

*Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

* Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

**pedrodavid77** · 20/08/10, 18:34:46

HOLA QUE TAL BUENAS TARDES GRACIAS POR TUS CONSEJOS, BUENO EN PRIMER LUGAR HICE LA DESCARGA DE WINSOCK XP FIX 1.2 ENTRE EN MODO SEGURO LE DI FIX REINICIE, TODO NORMAL Y TODO IGUAL CONEXION A INTERNET NORMAL E INTENTE BAJAR UN VIDEO PERO NADA.

AHORA YA BAJE EL COMBOFIX.EXE Y YA TENGO EL BLOCK OSEA EL DOCUMENTO DE TEXTO DEL ANALISIS QUE PROCEDIO DE ESTE PROGRAMA EL CUAL TE PEGO AQUI PARA QUE TU VALORES Y ANALICES SI TENGO ALGUN PROBLEMITA QUE ME ESTE AFECTADO MIS DESCARGAS:

ComboFix 10-08-19.02 - pedro 20/08/2010 17:18:05.1.2 - x86
Running from: c:\documents and settings\pedro\Escritorio\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\archivos de programa\Error Repair Professional
c:\archivos de programa\Error Repair Professional\Backups\Backup_20-8-16_16-8-2010.reg
c:\archivos de programa\Error Repair Professional\Dataprogs.dat
c:\archivos de programa\Error Repair Professional\ErrorRepairProfessional.exe
c:\archivos de programa\Error Repair Professional\serial.txt
c:\archivos de programa\Error Repair Professional\unins000.dat
c:\archivos de programa\Error Repair Professional\unins000.exe
c:\documents and settings\All Users\Datos de programa\hpe23FE.dll
c:\documents and settings\All Users\Datos de programa\hpe257E.dll
c:\documents and settings\All Users\Menú Inicio\Programas\Error Repair Professional
c:\documents and settings\All Users\Menú Inicio\Programas\Error Repair Professional\Error Repair Professional.lnk
c:\documents and settings\All Users\Menú Inicio\Programas\Error Repair Professional\Uninstall Error Repair Professional.lnk
c:\windows\system32\4244383671.dat
c:\windows\system32\D56Qsl4A.exe.a_a
c:\windows\system32\winsvncs.txt
c:\windows\system32\wupdate.exe

----- File Replicators -----

E:\Bbd826_save2pc.exe
E:\LeC2Tg_save2pc.exe
E:\PEDRO DAVIDAlP22m_save2pc.exe
E:\PEDRO DAVIDApt3N2_save2pc.exe
E:\PEDRO DAVIDBhQ4Ee_save2pc.exe
E:\PEDRO DAVIDBjN1Ej_save2pc.exe
E:\PEDRO DAVIDBuG2To_save2pc.exe
E:\PEDRO DAVIDCdE0I6_save2pc.exe
E:\PEDRO DAVIDCeW4Fy_save2pc.exe
E:\PEDRO DAVIDCrO3H9_save2pc.exe
E:\PEDRO DAVIDCtV0Jq_save2pc.exe
E:\PEDRO DAVIDCtW2S1_save2pc.exe
E:\PEDRO DAVIDDdr23k_save2pc.exe
E:\PEDRO DAVIDDeP31v_save2pc.exe
E:\PEDRO DAVIDDvk60n_save2pc.exe
E:\PEDRO DAVIDDyW0Gr_save2pc.exe
E:\PEDRO DAVIDEce645_save2pc.exe
E:\PEDRO DAVIDEhQ2Fs_save2pc.exe
E:\PEDRO DAVIDElK7Au_save2pc.exe
E:\PEDRO DAVIDEoI5Wf_save2pc.exe
E:\PEDRO DAVIDEqn5Rs_save2pc.exe
E:\PEDRO DAVIDEqQ5Nd_save2pc.exe
E:\PEDRO DAVIDEvI3H9_save2pc.exe
E:\PEDRO DAVIDEvr4K2_save2pc.exe
E:\PEDRO DAVIDEyu7Ei_save2pc.exe
E:\PEDRO DAVIDFaw4Vg_save2pc.exe
E:\PEDRO DAVIDFnB7Kf_save2pc.exe
E:\PEDRO DAVIDFqs68l_save2pc.exe
E:\PEDRO DAVIDGlT1O7_save2pc.exe
E:\PEDRO DAVIDGnF24p_save2pc.exe
E:\PEDRO DAVIDGpF6Fc_save2pc.exe
E:\PEDRO DAVIDHkB3Pn_save2pc.exe
E:\PEDRO DAVIDHrq2Wx_save2pc.exe
E:\PEDRO DAVIDIlb6W1_save2pc.exe
E:\PEDRO DAVIDJrc88v_save2pc.exe
E:\PEDRO DAVIDKei5Cq_save2pc.exe
E:\PEDRO DAVIDKuC65v_save2pc.exe
E:\PEDRO DAVIDLyp69w_save2pc.exe
E:\PEDRO DAVIDMau0Uq_save2pc.exe
E:\PEDRO DAVIDMbr3Ap_save2pc.exe
E:\PEDRO DAVIDMgf0Q0_save2pc.exe
E:\PEDRO DAVIDMgR1Q7_save2pc.exe
E:\PEDRO DAVIDMid3Ed_save2pc.exe
E:\PEDRO DAVIDMkT06k_save2pc.exe
E:\PEDRO DAVIDMlx7K0_save2pc.exe
E:\PEDRO DAVIDMru5Qa_save2pc.exe
E:\PEDRO DAVIDMsq843_save2pc.exe
E:\PEDRO DAVIDNgR0Ki_save2pc.exe
E:\PEDRO DAVIDNly7Hj_save2pc.exe
E:\PEDRO DAVIDNpL8Im_save2pc.exe
E:\PEDRO DAVIDNxz0Di_save2pc.exe
E:\PEDRO DAVIDOar8Yc_save2pc.exe
E:\PEDRO DAVIDOfD1Gu_save2pc.exe
E:\PEDRO DAVIDOpo03n_save2pc.exe
E:\PEDRO DAVIDOvb6Tk_save2pc.exe
E:\PEDRO DAVIDPdQ099_save2pc.exe
E:\PEDRO DAVIDPjR2Jj_save2pc.exe
E:\PEDRO DAVIDPry6C2_save2pc.exe
E:\PEDRO DAVIDQbU1Ny_save2pc.exe
E:\PEDRO DAVIDQmw2St_save2pc.exe
E:\PEDRO DAVIDQrY8Om_save2pc.exe
E:\PEDRO DAVIDQxU4U9_save2pc.exe
E:\PEDRO DAVIDRde3O2_save2pc.exe
E:\PEDRO DAVIDRfH5Dx_save2pc.exe
E:\PEDRO DAVIDRxv03e_save2pc.exe
E:\PEDRO DAVIDSjH2Rr_save2pc.exe
E:\PEDRO DAVIDTgf0G5_save2pc.exe
E:\PEDRO DAVIDTsJ64i_save2pc.exe
E:\PEDRO DAVIDTtR6E7_save2pc.exe
E:\PEDRO DAVIDTyD0Wj_save2pc.exe
E:\PEDRO DAVIDUfX62x_save2pc.exe
E:\PEDRO DAVIDUoe0Wt_save2pc.exe
E:\PEDRO DAVIDUrl3Dt_save2pc.exe
E:\PEDRO DAVIDUvj2E7_save2pc.exe
E:\PEDRO DAVIDUyz19g_save2pc.exe
E:\PEDRO DAVIDVbB1Fj_save2pc.exe
E:\PEDRO DAVIDVpm824_save2pc.exe
E:\PEDRO DAVIDVtp8Rf_save2pc.exe
E:\PEDRO DAVIDWby5K0_save2pc.exe
E:\PEDRO DAVIDWcN17j_save2pc.exe
E:\PEDRO DAVIDWxz1K9_save2pc.exe
E:\PEDRO DAVIDXjr2Jd_save2pc.exe
E:\PEDRO DAVIDXkE480_save2pc.exe
E:\PEDRO DAVIDXkh7Ey_save2pc.exe
E:\PEDRO DAVIDXnO4Ja_save2pc.exe
E:\PEDRO DAVIDXwb0G4_save2pc.exe
E:\PEDRO DAVIDYhu7N7_save2pc.exe
E:\PEDRO DAVIDYiV4J4_save2pc.exe
E:\Unq3Jb_save2pc.exe
E:\WdW4J6_save2pc.exe
E:\Xbu3N7_save2pc.exe
E:\YfO4B8_save2pc.exe
.
.
((((((((((((((((((((((((( Files Created from 2010-07-20 to 2010-08-20 )))))))))))))))))))))))))))))))
.

2010-08-19 00:37 . 2010-08-20 22:15 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2010-08-12 22:13 . 2010-08-12 22:13 55480 ---ha-w- c:\windows\system32\mlfcache.dat
2010-08-11 00:48 . 2010-08-11 00:48 49152 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
2010-08-11 00:48 . 2010-08-11 00:48 40960 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
2010-08-11 00:48 . 2010-08-11 00:48 308808 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
2010-08-11 00:48 . 2010-08-11 00:48 14848 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
2010-08-07 21:36 . 1998-06-17 05:00 516173 ----a-w- c:\windows\system32\MSVCP60D.DLL
2010-08-07 21:36 . 1998-06-17 05:00 385100 ----a-w- c:\windows\system32\MSVCRTD.DLL
2010-08-07 21:06 . 2010-08-07 21:06 -------- d-----w- c:\windows\Album
2010-07-29 00:29 . 2010-07-29 00:29 -------- d-----w- c:\documents and settings\All Users\Plantillas

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-19 22:33 . 2008-04-21 16:10 -------- d-----w- c:\archivos de programa\mIRC
2010-08-12 13:51 . 2008-04-07 19:56 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help
2010-08-12 13:50 . 2001-08-24 16:00 92130 ----a-w- c:\windows\system32\perfc00A.dat
2010-08-12 13:50 . 2001-08-24 16:00 508946 ----a-w- c:\windows\system32\perfh00A.dat
2010-08-11 00:48 . 2010-03-12 23:53 341600 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
2010-08-11 00:47 . 2009-03-06 02:10 -------- d-----w- c:\archivos de programa\Archivos comunes\Real
2010-08-11 00:47 . 2003-03-19 02:14 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-08-11 00:47 . 2003-02-21 08:42 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-08-10 00:28 . 2009-08-28 02:25 -------- dc----w- c:\archivos de programa\Xvid
2010-07-08 19:00 . 2010-07-08 18:56 60696384 ----a-w- c:\documents and settings\All Users\Datos de programa\Sony Corporation\AutoUpdateClient\CT\ContentTransferSetup.exe
2010-07-08 18:56 . 2010-07-08 18:56 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Sony Corporation
2010-07-08 18:56 . 2010-07-08 18:56 -------- d-----w- c:\documents and settings\pedro\Datos de programa\Sony Corporation
2010-07-08 18:55 . 2010-07-08 18:55 -------- d-----w- c:\archivos de programa\Archivos comunes\Sony Shared
2010-07-08 18:55 . 2010-03-10 01:22 -------- dc----w- c:\archivos de programa\Sony
2010-07-03 15:02 . 2010-07-03 15:02 -------- d-----w- c:\documents and settings\pedro\Datos de programa\Windows Live Writer
2010-06-30 12:32 . 2004-08-19 22:42 149504 ----a-w- c:\windows\system32\schannel.dll
2010-06-24 12:24 . 2004-08-19 22:42 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-24 09:02 . 2004-08-19 22:30 1852032 ----a-w- c:\windows\system32\win32k.sys
2010-06-22 21:47 . 2010-06-22 21:47 501936 ----a-w- c:\documents and settings\All Users\Datos de programa\Google\Google Toolbar\Update\gtb9.tmp.exe
2010-06-21 15:27 . 2004-08-04 06:14 354304 ----a-w- c:\windows\system32\drivers\srv.sys
2010-06-17 14:03 . 2004-08-19 22:42 80384 ----a-w- c:\windows\system32\iccvid.dll
2010-06-14 14:31 . 2008-04-07 19:00 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-14 07:42 . 2004-08-19 22:42 1172480 ----a-w- c:\windows\system32\msxml3.dll
2009-04-18 22:51 . 2008-04-09 16:10 304160 -c--a-w- c:\archivos de programa\StiImg.dat
2003-12-18 20:02 . 2009-07-01 01:59 102400 ----a-w- c:\archivos de programa\Avicheck.exe
.

------- Sigcheck -------

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[-] 2008-06-20 . 9425B72F40257B45D45D24773273DAD0 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\tcpip.sys
[-] 2008-06-20 . 9425B72F40257B45D45D24773273DAD0 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
[7] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\$NtServicePackUninstall$\tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys
[-] 2008-04-13 . ACCF5A9A1FFAA490F33DBA1C632B95E1 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2010-08-11 202256]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 10:43 69632 ------r- c:\windows\Alcmtr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ContentTransferWMDetector.exe]
2009-11-19 23:15 583016 -c--a-w- c:\archivos de programa\Sony\Content Transfer\ContentTransferWMDetector.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus CX4700 Series]
2005-02-02 09:00 98304 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\E_FATIADL.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
2005-11-28 05:52 77824 ----a-r- c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
2005-11-28 05:55 118784 ----a-r- c:\windows\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
2005-11-28 05:55 98304 ----a-r- c:\windows\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-09-10 15:27 39408 ----a-w- c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-08-11 00:47 202256 ----a-w- c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2006-11-04 00:20 866584 -c--a-w- c:\archivos de programa\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Apple Mobile Device"=2 (0x2)
"gupdate"=2 (0x2)
"gusvc"=3 (0x3)
"iPod Service"=3 (0x3)
"mnmsrvc"=3 (0x3)
"OMSI download service"=2 (0x2)
"TapiSrv"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\mIRC\\mirc.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\HP1006MC.EXE"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R2 Celau;Celau;c:\windows\System32\svchost.exe [2008-04-14 14336]
R3 PAC207;VideoCAM GF112;c:\windows\system32\DRIVERS\pfc027.sys [2005-04-08 162176]
R4 gupdate;Servicio Google Update (gupdate);c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-01-30 135664]
R4 OMSI download service;Sony Ericsson OMSI download service; [x]
S2 WinDefend;Windows Defender;c:\archivos de programa\Windows Defender\MsMpEng.exe [2006-11-04 13592]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
Celau
.
Contents of the 'Scheduled Tasks' folder

2010-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-01-30 00:00]

2010-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-01-30 00:00]

2010-08-20 c:\windows\Tasks\MP Scheduled Scan.job
- c:\archivos de programa\Windows Defender\MpCmdRun.exe [2006-11-04 00:20]

2010-08-20 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1177238915-1202660629-839522115-1003.job
- c:\archivos de programa\Real\RealUpgrade\realupgrade.exe [2010-06-03 08:02]

2010-08-20 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1177238915-1202660629-839522115-1003.job
- c:\archivos de programa\Real\RealUpgrade\realupgrade.exe [2010-06-03 08:02]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://es.beruby.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Windows Live Search
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-QuickTime Task - c:\archivos de programa\QuickTime\qttask.exe
MSConfigStartUp-Windows System Guard - c:\documents and settings\pedro\Datos de programa\msnl.exe

**************************************************************************
scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files:

**************************************************************************
.
Completion time: 2010-08-20 17:23:35
ComboFix-quarantined-files.txt 2010-08-20 22:23

Pre-Run: 845,312,000 bytes libres
Post-Run: 857,526,272 bytes libres

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /noguiboot /sos

- - End Of File - - F58F5CFA28C372282E6B16911B638813

QUIERO AGRADECERTE TU ATENCION Y SEGUIRE TUS CONSEJOS AL PIE DE LA LETRA
MUCHAS GRACIAS

**Damianl_77** · 20/08/10, 20:38:35

Combofix se encargo de eliminar una gran cantidad de malwares, pero aun quedan cosas por hacer

Realiza estos pasos

* Clic en INICIO > EJECUTAR >
o Y ahí pones notepad.exe y ACEPTAR
o Ahora copia y pega estos archivos dentro del Notepad (menos la palabra código)

Código:



KillAll::


File::
c:\windows\system32\mlfcache.dat

NetSvc::
Celau

Driver::
Celau

FCopy::
c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys | c:\windows\system32\drivers\tcpip.sys

* Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

Antes de usar el CFScript....

Desactiva temporalmente el Antivirus y/o Antispyware..
Cierra todas las ventanas abiertas. Arrastras el block de notas al icono de ComboFix que tenes en el escritorio, como muestra la imagen de abajo.

* ComboFix comenzará otra vez a ejecutarse, Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.

**pedrodavid77** · 21/08/10, 11:33:00

MUCHAS GRACIAS POR TUS ATENCIONES, BUENO YA REALICE LO QUE ME SUGIERES, ENTRO A INICIO LUEGO EJECUTAR Y PUSE NOTEPAD.EXE Y ACEPTAR EN SEGUIDA COPIE LOS ARCHIVOS QUE ESTAN EN EL RECUADRO MENOS LA PALABRA KILLALL:: (NO SE SI ESTE BIEN ESO) PERO TODO LO DEMAS LO COPIE Y LO GRABE CON EL NOMBRE DE CFSCRIPT.TXT LUEGO USE CFSCRIPT TAL CUAL ME LO MOSTRASTE EN LA IMAGEN ARRASTRANDOLO PARA EJECUTARSE Y ESE ES EL REPORTE:: GRACIAS

ComboFix 10-08-19.02 - pedro 21/08/2010 10:17:01.2.2 - x86
Running from: c:\documents and settings\pedro\Escritorio\ComboFix.exe
Command switches used :: c:\documents and settings\pedro\Escritorio\CFScript.txt
* Created a new restore point

FILE ::
"c:\windows\system32\mlfcache.dat"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\mlfcache.dat

.
--------------- FCopy ---------------

c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys --> c:\windows\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CELAU
-------\Service_Celau

((((((((((((((((((((((((( Files Created from 2010-07-21 to 2010-08-21 )))))))))))))))))))))))))))))))
.

2010-08-19 00:37 . 2010-08-21 15:15 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2010-08-11 00:48 . 2010-08-11 00:48 49152 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
2010-08-11 00:48 . 2010-08-11 00:48 45056 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
2010-08-11 00:48 . 2010-08-11 00:48 40960 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
2010-08-11 00:48 . 2010-08-11 00:48 308808 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
2010-08-11 00:48 . 2010-08-11 00:48 14848 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
2010-08-07 21:36 . 1998-06-17 05:00 516173 ----a-w- c:\windows\system32\MSVCP60D.DLL
2010-08-07 21:36 . 1998-06-17 05:00 385100 ----a-w- c:\windows\system32\MSVCRTD.DLL
2010-08-07 21:06 . 2010-08-07 21:06 -------- d-----w- c:\windows\Album
2010-07-29 00:29 . 2010-07-29 00:29 -------- d-----w- c:\documents and settings\All Users\Plantillas

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-21 15:10 . 2008-04-21 16:10 -------- d-----w- c:\archivos de programa\mIRC
2010-08-12 13:51 . 2008-04-07 19:56 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help
2010-08-12 13:50 . 2001-08-24 16:00 92130 ----a-w- c:\windows\system32\perfc00A.dat
2010-08-12 13:50 . 2001-08-24 16:00 508946 ----a-w- c:\windows\system32\perfh00A.dat
2010-08-11 00:48 . 2010-03-12 23:53 341600 ----a-w- c:\documents and settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
2010-08-11 00:47 . 2009-03-06 02:10 -------- d-----w- c:\archivos de programa\Archivos comunes\Real
2010-08-11 00:47 . 2003-03-19 02:14 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-08-11 00:47 . 2003-02-21 08:42 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-08-10 00:28 . 2009-08-28 02:25 -------- dc----w- c:\archivos de programa\Xvid
2010-07-08 19:00 . 2010-07-08 18:56 60696384 ----a-w- c:\documents and settings\All Users\Datos de programa\Sony Corporation\AutoUpdateClient\CT\ContentTransferSetup.exe
2010-07-08 18:56 . 2010-07-08 18:56 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Sony Corporation
2010-07-08 18:56 . 2010-07-08 18:56 -------- d-----w- c:\documents and settings\pedro\Datos de programa\Sony Corporation
2010-07-08 18:55 . 2010-07-08 18:55 -------- d-----w- c:\archivos de programa\Archivos comunes\Sony Shared
2010-07-08 18:55 . 2010-03-10 01:22 -------- dc----w- c:\archivos de programa\Sony
2010-07-03 15:02 . 2010-07-03 15:02 -------- d-----w- c:\documents and settings\pedro\Datos de programa\Windows Live Writer
2010-06-30 12:32 . 2004-08-19 22:42 149504 ----a-w- c:\windows\system32\schannel.dll
2010-06-24 12:24 . 2004-08-19 22:42 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-24 09:02 . 2004-08-19 22:30 1852032 ----a-w- c:\windows\system32\win32k.sys
2010-06-22 21:47 . 2010-06-22 21:47 501936 ----a-w- c:\documents and settings\All Users\Datos de programa\Google\Google Toolbar\Update\gtb9.tmp.exe
2010-06-21 15:27 . 2004-08-04 06:14 354304 ----a-w- c:\windows\system32\drivers\srv.sys
2010-06-17 14:03 . 2004-08-19 22:42 80384 ----a-w- c:\windows\system32\iccvid.dll
2010-06-14 14:31 . 2008-04-07 19:00 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-14 07:42 . 2004-08-19 22:42 1172480 ----a-w- c:\windows\system32\msxml3.dll
2009-04-18 22:51 . 2008-04-09 16:10 304160 -c--a-w- c:\archivos de programa\StiImg.dat
2003-12-18 20:02 . 2009-07-01 01:59 102400 ----a-w- c:\archivos de programa\Avicheck.exe
.

((((((((((((((((((((((((((((( SnapShot@2010-08-20_22.21.48 )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-08-04 06:14 . 2008-06-20 11:59 361600 c:\windows\system32\dllcache\tcpip.sys
- 2008-06-20 11:51 . 2008-06-20 11:51 361600 c:\windows\system32\dllcache\tcpip.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2010-08-11 202256]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 10:43 69632 ------r- c:\windows\Alcmtr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ContentTransferWMDetector.exe]
2009-11-19 23:15 583016 -c--a-w- c:\archivos de programa\Sony\Content Transfer\ContentTransferWMDetector.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus CX4700 Series]
2005-02-02 09:00 98304 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\E_FATIADL.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
2005-11-28 05:52 77824 ----a-r- c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
2005-11-28 05:55 118784 ----a-r- c:\windows\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
2005-11-28 05:55 98304 ----a-r- c:\windows\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-09-10 15:27 39408 ----a-w- c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-08-11 00:47 202256 ----a-w- c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2006-11-04 00:20 866584 -c--a-w- c:\archivos de programa\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Apple Mobile Device"=2 (0x2)
"gupdate"=2 (0x2)
"gusvc"=3 (0x3)
"iPod Service"=3 (0x3)
"mnmsrvc"=3 (0x3)
"OMSI download service"=2 (0x2)
"TapiSrv"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\mIRC\\mirc.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\HP1006MC.EXE"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R3 PAC207;VideoCAM GF112;c:\windows\system32\DRIVERS\pfc027.sys [2005-04-08 162176]
R4 gupdate;Servicio Google Update (gupdate);c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-01-30 135664]
R4 OMSI download service;Sony Ericsson OMSI download service; [x]
S2 WinDefend;Windows Defender;c:\archivos de programa\Windows Defender\MsMpEng.exe [2006-11-04 13592]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contents of the 'Scheduled Tasks' folder

2010-08-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-01-30 00:00]

2010-08-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\archivos de programa\Google\Update\GoogleUpdate.exe [2010-01-30 00:00]

2010-08-21 c:\windows\Tasks\MP Scheduled Scan.job
- c:\archivos de programa\Windows Defender\MpCmdRun.exe [2006-11-04 00:20]

2010-08-21 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1177238915-1202660629-839522115-1003.job
- c:\archivos de programa\Real\RealUpgrade\realupgrade.exe [2010-06-03 08:02]

2010-08-21 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1177238915-1202660629-839522115-1003.job
- c:\archivos de programa\Real\RealUpgrade\realupgrade.exe [2010-06-03 08:02]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://es.beruby.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Windows Live Search
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-21 10:21
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(2676)
c:\windows\system32\WININET.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\System32\PAStiSvc.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2010-08-21 10:25:47 - machine was rebooted
ComboFix-quarantined-files.txt 2010-08-21 15:25
ComboFix2.txt 2010-08-20 22:23

Pre-Run: 1,291,751,424 bytes libres
Post-Run: 1,184,129,024 bytes libres

- - End Of File - - FBFA6E3F26BCE398886F95C714AC0114

**Damianl_77** · 22/08/10, 11:58:06

El KillAll había que dejarlo

de todas formas combofix hizo bien su trabajo.

Tendrías que confirmar si lo problemas fueron o no solucionados.

**pedrodavid77** · 23/08/10, 20:04:14

OK disculpa tienes razon, bueno ya cheque y nada aun sigue el problema, aun sale ese error. Ojala encontremos la manera, mientras tanto muchas gracias por tus atenciones y si por ahi tienes mas consejos esperare para realizarlos.. gracias amigo

**Damianl_77** · 25/08/10, 21:30:52

El error te da con algún navegador en especial? o con cualquiera que uses?

Pega un nuevo reporte de hijackthis

**pedrodavid77** · 28/08/10, 22:24:54

hola que tal, bueno ningun navegador me da ese error, solo ese programa de save2 pc light, en una ocasion si se borro realplayer y tampoco pude bajar nada pero lo reinstale y funciono, entonces realmente el problema esta con save 2pclight, bueno aqui te dejo el nuevo hijackthis, GRACIAS POR TUS ATENCIONES

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:19:39 p.m., on 28/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
E:\ARCHIVOS DE PROGRAMA\HIJACKTHIS\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.beruby.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Datos de programa\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 7574 bytes

**Damianl_77** · 29/08/10, 13:27:46

Con todos los programas cerrados, ejecutas HijackThis, tildas las casillas de estas entradas y presionas

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll

Desinstala el programa save2pc ejecuta Ccleaner en modo limpiador y en registro, reinicia la PC y volvelo a instalar.

Como Solucionar error Http 400 bad request (Solucionado)

Herramientas

Como Solucionar error Http 400 bad request (Solucionado)

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request

Re: como Solucionar error Http 400 bad request