Intentando reparar he dejado el pc peor (Solucionado)

Hola kylenia


Por lo que comentas son varios problemas, emepecemos por la desinfección de tu PC


Sigue las siguientes instruciones

1.- Descarga Malwarebytes Anti-Malware - Descargar | InfoSpyware, lo instalas y lo actualizas (Aún no lo pongas a analizar). Consulta el Manual de Malwarebytes Anti-Malware
2.- Descarga CCleaner - Descargar | InfoSpyware y lo instalas (aún no lo uses) Consulta el Manual de CCleaner para que veas cómo es el proceso
3.- Descarga Eset Smart Installer (Aún no lo ejecutes)
4.- Descarga Lop S&D | InfoSpyware

Inicia Modo Seguro presionando F8 antes de que inicie Windows

1.- Ejecuta CCleaner en su Modo Limpiador y después en su Modo Registro Realizando copia de seguridad
2.- Ejecuta Malwarebytes y selecciona Exámen Completo, cuando termine le das en Mostrar Resultados y asegúrate de presionar Quitar Lo Seleccionado.

Reinicia a Modo Normal

1.-Ejecuta Lop S & D , selecciona el idioma español presionando la tecla S, Selecciona la opción 2 - Eliminar + Hosts:
2.-Ejecuta CCleaner nuevamente en modo Modo Limpiador y Limpiador del Registro. Haciendo copia de seguirdad
3.-Ejecuta Eset Smart Installer

• Marcas las casillas de Eliminar las amenazas detectadas y Analizar archivos.
• Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
• Da click en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
• Cuando acabe haz clikc en Finalizar
• Pega el informe ubicado en C:\Archivos de programa\ESET\ESET Online Scanner\log

En tu próxima respuesta pega el informe de Malwarebytes; lo tienes en la pestaña Registros del programa, el de Eset Smart Installer y el de Lop S & D; lo tienes en C\:lopR.txt

Comenta cómo sigue tu PC

Un saludo

Lo primero de todo muchas gracias. He seguido tus pasos y el PC ha mejorado muchisimo.
Ahora paso a pegar los informes.
Malwarebytes:
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Versión de la Base de Datos: 7416

Windows 6.0.6000 (Safe Mode)
Internet Explorer 7.0.6000.16764

10/08/2011 17:46:04
mbam-log-2011-08-10 (17-46-04).txt

Tipos de Análisis: Análisis Completo (C:\|)
Objetos examinados: 320469
Tiempo transcurrido: 34 minuto(s), 6 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 8

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\8DDYX0ZBPZ (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\JDK5SWFMZY (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{FC4FCE89-AE2B-4785-B6D7-6C5FF89BFDE3} (Trojan.Agent) -> Value: {FC4FCE89-AE2B-4785-B6D7-6C5FF89BFDE3} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\8DDYX0ZBPZ (Trojan.Agent) -> Value: 8DDYX0ZBPZ -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
c:\Windows\System32\sshnas21.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Benjamin\AppData\Local\Temp\Oxh.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.
c:\Users\Benjamin\AppData\Local\Temp\Oxi.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\Ozidea.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{8c3fdd81-7ae0-4605-a46a-2488b179f2a3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Eset:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=38bb9ad4c4a44744bfefdccdd50ba569
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-08-10 09:37:56
# local_time=2011-08-10 11:37:56 (+0100, Hora de verano romance)
# country="Spain"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=768 16777215 100 0 86759377 86759377 0 0
# compatibility_mode=5892 16776573 100 100 0 150538932 0 0
# compatibility_mode=8192 67108863 100 0 220 220 0 0
# scanned=5790
# found=5
# cleaned=5
# scan_time=6199
C:\Benjamin\Programas\Nero 8 Ultra Edition v8.3.2.1\Nero-8.3.2.1b_esl_trial.exe Win32/Toolbar.AskSBar aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe una variante de Win32/HackTool.Patcher.N aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\eMule\Incoming\(2009) matematicas 3 primaria santillana .rar múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\eMule\Incoming\Download REPASO PROBLEMAS 2º PRIMARIA SANTILLANA for FREE using RecFree.zip una variante de Win32/BHO.NWL Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\eMule\Incoming\Nero 7 Premium Reloaded 7.7.5.1 Ita Completo (Nel Keygen Scegli Nero7 Premium).z Win32/Toolbar.AskSBar aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=38bb9ad4c4a44744bfefdccdd50ba569
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-08-11 02:41:41
# local_time=2011-08-11 04:41:41 (+0100, Hora de verano romance)
# country="Spain"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=768 16777215 100 0 86765653 86765653 0 0
# compatibility_mode=5892 16776573 100 100 0 150545208 0 0
# compatibility_mode=8192 67108863 100 0 6496 6496 0 0
# scanned=269993
# found=44
# cleaned=44
# scan_time=18148
C:\Program Files\eMule\Incoming\Todo En Uno V8 DVD5 DISCO 2 [compartido ¨-_Mccool_-¨].iso múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\McAfee.VirusScan.Mobile.v1.11.S60.SymbianOS7.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\AirTime.v1.00.S60.SymbianOS.Retail-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Killer.Mobile.BlackBaller.v1.12.S60.SymbianOS7.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Wildpalm.CameraFX.Pro.v2.60.S60.N90BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Advanced.Call.Manager.v2.00\webgate.advanced.call.manager.v2.00.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Alarm.Manager.v1.3.3\Igor.Dontsov.Alarm.Manager.v1.3.3.S60.SymbianOS.Cracked-BiNPDA\igor.dontsov.alarm.manager.v1.3.3.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\AutoKeyLock.v1.22\3D.Arts.AutoKeyLock.v1.22.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\AutoKeyLock.v1.22.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Digia[1].FastReply.v3.09.S60.SymbianOS7.Cracked-BiNPDA\digia.fastreply.v3.09.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\eFileManager.v2.2.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\psiloc.efilemanager.v2.2.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\Psiloc.eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\BiN-1041.zip una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\Psiloc.eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\BiN-1041\psiloc.erecorder.v1.64.symbianos.cracked.read.nfo-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\GPS\Psiloc.Mini.GPS.v1.55.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\psiloc.mini.gps.v1.55.s60.symbianos.cracked.read.nfo-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\GPS\Psiloc.Where.I.Am.v1.55.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\psiloc.where.i.am.v1.55.s60.symbianos.cracked.read.nfo-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\SysOpenDigia.Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\BiN-0911.zip una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\SysOpenDigia.Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\sysopendigia.image.spy.v2.05.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Localization.Greek.v1.41\localization.greek.v1.41.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\MusicBox.v1.2.S60.SymbianOS7.Cracked-BiNPDA\Fox.Studio.MusicBox.v1.2.S60.SymbianOS7.Cracked-BiNPDA\fox.studio.musicbox.v1.2.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\N-Caller.v1.07.S60.SymbianOS7.Retail-BiNPDA\S.One.Telecom.N-Caller.v1.07.S60.SymbianOS7.Retail-BiNPDA\s.one.telecom.n-caller.v1.07.s60.symbianos7.retail-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Papyrus.v1.00.9.S60.SymbianOS7.Cracked-BiNPDA\sbsh.papyrus.v1.00.9.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\ProfiMail 2.32 + keygen\ProfiMail_kg.exe probablemente una variante de Win32/Agent.LSGQLDX Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\SeleQ v1_65i %2B keygen\SeleQ.1.20.7650.exe probablemente una variante de Win32/Agent.HSQJPXC Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\SmartCom Pro V2.00 OS7 Cracked BiNPDA\SmartCom Pro V2.00 OS7 Cracked BiNPDA\Aims.Migital.Technovations.SmartCom.Pro.v2.00.S60.SymbianOS7.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\SmartVoice.VoiceJukebox.v1.01.S60.SymbianOS8.Cracked-BiNPDA\SmartVoice.VoiceJukebox.v1.01.S60.SymbianOS8.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Space.Doubler.v2.11.SymbianOS.Cracked.Read.NFO-BiNPDA\Psiloc.Space.Doubler.v2.11.SymbianOS.Cracked.Read.NFO-BiNPDA\BiN-1055.zip una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\viking.informatics.mp3.player.v3.50.s60.symbianos.cracked.proper-binpda\viking.informatics.mp3.player.v3.50.s60.symbianos.cracked.proper-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Wildpalm.CameraFX.Pro.v2.60.S60.N90.SymbianOS8.1.Cracked.Read.NFO-BiNPDA\CameraFX.Pro.v2.60.S60.N90.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\WMAPlus.v1.00\wmaplus.v1.00.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Zipman 2.31\wildpalm.zipman.v2.31se.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\GAMES\Symbian\bitrabbit.atomanic.v1.00.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\GAMES\Symbian\Cellcheckers.v1.10.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\temas\Aplicaciones2\CoreCodec Coreplayer v1.1.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\AirTime v1.00 Sp by Vija.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\BgLightOn.v1.02_spanish.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\FaceWarp v2.00 Sp by Vija.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\GE Companion S60 Sp by Vija.rar probablemente una variante de Win32/Agent.IZMATJW Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\Novii Remote v2.10 Sp by Vija.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\ProBackup_1.00_SP.SIS una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\SmartVCard v1.01 Sp by Vija.rar probablemente una variante de Win32/Agent.HSYQEVN Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\SportsCalendar v2.11 Sp LIGA 0607 by Vija&Lubo.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\XYZ[1].YTime.v1.02.SP-S60-OS7.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\WINDOWS\Temp\NSIS_Install_igb.exe múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
M:\Todo En Uno V8 DVD5 DISCO 2 [compartido ¨-_Mccool_-¨].iso múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C


Lop:


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Ultimate ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
BIOS : Award Modular BIOS v6.00PG
USER : Benjamin ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:465 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:19 Go (Free:2 Go)
E:\ (Local Disk) - NTFS - Total:36 Go (Free:11 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
J:\ (USB)
L:\ (CD or DVD)
M:\ (Local Disk) - FAT32 - Total:232 Go (Free:89 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 10/08/2011|21:44 )

[ UAC => 1 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en Local

[25/12/2010|02:13] C:\Users\Benjamin\AppData\Local\Adobe
[11/08/2008|03:31] C:\Users\Benjamin\AppData\Local\Ahead
[06/08/2008|13:40] C:\Users\Benjamin\AppData\Local\Apple
[24/04/2011|03:01] C:\Users\Benjamin\AppData\Local\Apple Computer
[10/08/2011|02:53] C:\Users\Benjamin\AppData\Local\ApplicationHistory
[10/08/2011|13:40] C:\Users\Benjamin\AppData\Local\d3d9caps.dat
[07/06/2008|18:31] C:\Users\Benjamin\AppData\Local\Datos de programa
[07/08/2011|13:43] C:\Users\Benjamin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[20/08/2009|11:03] C:\Users\Benjamin\AppData\Local\Downloaded Installations
[12/09/2009|21:37] C:\Users\Benjamin\AppData\Local\Funcom
[21/02/2009|12:44] C:\Users\Benjamin\AppData\Local\fusioncache.dat
[10/08/2011|11:23] C:\Users\Benjamin\AppData\Local\GDIPFONTCACHEV1.DAT
[07/06/2008|18:31] C:\Users\Benjamin\AppData\Local\Historial
[14/07/2009|15:55] C:\Users\Benjamin\AppData\Local\HP
[25/12/2010|02:13] C:\Users\Benjamin\AppData\Local\Microsoft
[16/01/2011|15:20] C:\Users\Benjamin\AppData\Local\Microsoft Games
[21/09/2010|18:29] C:\Users\Benjamin\AppData\Local\Microsoft Help
[07/06/2008|19:57] C:\Users\Benjamin\AppData\Local\Mozilla
[11/03/2009|07:41] C:\Users\Benjamin\AppData\Local\Nero
[09/06/2008|18:34] C:\Users\Benjamin\AppData\Local\Opera
[22/02/2011|11:41] C:\Users\Benjamin\AppData\Local\PokerStars
[12/09/2010|16:55] C:\Users\Benjamin\AppData\Local\PunkBuster
[11/07/2011|01:10] C:\Users\Benjamin\AppData\Local\Research In Motion
[10/08/2011|21:44] C:\Users\Benjamin\AppData\Local\Temp
[07/06/2008|18:31] C:\Users\Benjamin\AppData\Local\Temporary Internet Files
[21/02/2009|12:44] C:\Users\Benjamin\AppData\Local\Turbine
[31/08/2008|22:13] C:\Users\Benjamin\AppData\Local\TVU Networks
[31/10/2008|00:58] C:\Users\Benjamin\AppData\Local\VirtualStore
[4|archivos] C:\Users\Benjamin\AppData\Local\bytes
[26|dirs] C:\Users\Benjamin\AppData\Local\bytes libres

--------------------\\ Tareas programadas en C:\Windows\Tasks

[10/08/2011 21:39][--a------] C:\Windows\tasks\Mantenimiento con 1 clic.job
[10/08/2011 18:41][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A025BB01-8849-47F7-B30E-63AB296A8D02}.job
[10/08/2011 21:39][--ah-----] C:\Windows\tasks\SA.DAT
[10/08/2011 16:55][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Lista de carpetas en C:\ProgramData

[03/02/2011|11:30] C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[23/12/2009|22:33] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[25/12/2010|02:14] C:\ProgramData\Adobe
[06/08/2008|13:39] C:\ProgramData\Apple
[03/02/2011|11:27] C:\ProgramData\Apple Computer
[02/11/2006|15:00] C:\ProgramData\Application Data
[07/06/2008|18:28] C:\ProgramData\Datos de programa
[02/11/2006|15:00] C:\ProgramData\Desktop
[07/06/2008|18:28] C:\ProgramData\Documentos
[02/11/2006|15:00] C:\ProgramData\Documents
[10/08/2011|02:43] C:\ProgramData\Easy Driver Pro
[07/06/2008|18:28] C:\ProgramData\Escritorio
[22/12/2008|00:45] C:\ProgramData\ezsidmv.dat
[02/11/2006|15:00] C:\ProgramData\Favorites
[07/06/2008|18:28] C:\ProgramData\Favoritos
[28/06/2009|21:24] C:\ProgramData\Hewlett-Packard
[23/12/2009|06:58] C:\ProgramData\HP
[23/12/2009|06:52] C:\ProgramData\HP Product Assistant
[23/12/2009|21:57] C:\ProgramData\hpzinstall.log
[22/09/2008|21:20] C:\ProgramData\Installations
[31/10/2008|10:24] C:\ProgramData\Malwarebytes
[27/12/2009|11:41] C:\ProgramData\McAfee
[07/06/2008|18:28] C:\ProgramData\Men£ Inicio
[23/02/2009|10:02] C:\ProgramData\Microsoft
[13/12/2008|04:09] C:\ProgramData\Microsoft Help
[16/06/2008|08:58] C:\ProgramData\Nero
[10/08/2011|10:53] C:\ProgramData\NVIDIA
[31/10/2008|01:21] C:\ProgramData\PC Suite
[16/06/2008|09:33] C:\ProgramData\Pinnacle
[07/06/2008|18:28] C:\ProgramData\Plantillas
[11/07/2011|01:04] C:\ProgramData\Research In Motion
[22/12/2008|00:41] C:\ProgramData\Skype
[02/11/2006|15:00] C:\ProgramData\Start Menu
[24/12/2009|12:29] C:\ProgramData\TEMP
[02/11/2006|15:00] C:\ProgramData\Templates
[31/08/2008|22:13] C:\ProgramData\TVU Networks
[28/06/2009|21:30] C:\ProgramData\WEBREG
[09/06/2008|00:25] C:\ProgramData\WLInstaller
[2|archivos] C:\ProgramData\bytes
[38|dirs] C:\ProgramData\bytes libres

--------------------\\ Lista de carpetas en C:\Program Files

[24/12/2010|11:37] C:\Program Files\Adobe
[28/07/2008|16:26] C:\Program Files\Ahead
[11/08/2008|04:38] C:\Program Files\Alcohol Soft
[31/10/2008|02:05] C:\Program Files\Alwil Software
[10/07/2011|21:47] C:\Program Files\Apple Software Update
[07/06/2008|18:28] C:\Program Files\Archivos comunes [C:\Program Files\Common Files]
[29/07/2008|21:37] C:\Program Files\Astro Gemini Software
[10/08/2011|02:59] C:\Program Files\ATI
[10/08/2011|02:59] C:\Program Files\ATI Technologies
[29/07/2011|11:21] C:\Program Files\Bonjour
[10/08/2011|16:51] C:\Program Files\CCleaner
[21/02/2009|12:17] C:\Program Files\Codemasters
[11/07/2011|01:04] C:\Program Files\Common Files
[14/02/2009|03:12] C:\Program Files\Design Science
[01/08/2009|08:47] C:\Program Files\Dialang
[22/09/2008|21:26] C:\Program Files\DIFX
[18/12/2010|13:48] C:\Program Files\DivX
[12/09/2010|16:25] C:\Program Files\EA Games
[28/04/2010|23:43] C:\Program Files\eMule
[26/10/2009|19:52] C:\Program Files\Free YouTube Downloader Converter
[04/10/2010|15:36] C:\Program Files\Gemalto
[03/09/2008|21:35] C:\Program Files\Google Chrome
[28/06/2009|21:20] C:\Program Files\Hewlett-Packard
[21/02/2009|10:38] C:\Program Files\Hofmann
[23/12/2009|06:45] C:\Program Files\HP
[29/06/2009|00:50] C:\Program Files\ImagePrinter
[10/08/2011|10:36] C:\Program Files\InstallShield Installation Information
[21/02/2009|12:43] C:\Program Files\Internet Explorer
[19/07/2011|10:33] C:\Program Files\InternetEverywhere
[29/07/2011|11:23] C:\Program Files\iPod
[29/07/2011|11:23] C:\Program Files\iTunes
[23/12/2009|22:09] C:\Program Files\Java
[06/08/2011|00:00] C:\Program Files\JDownloader
[30/10/2008|22:55] C:\Program Files\Kaspersky Lab
[07/06/2008|19:57] C:\Program Files\K-Lite Codec Pack
[23/06/2008|12:06] C:\Program Files\Lexmark X74-X75
[10/08/2011|16:48] C:\Program Files\Malwarebytes' Anti-Malware
[23/02/2009|10:03] C:\Program Files\Microsoft
[02/11/2006|14:35] C:\Program Files\Microsoft Games
[11/06/2008|22:17] C:\Program Files\Microsoft Office
[28/11/2009|19:46] C:\Program Files\Microsoft Office Outlook Connector
[02/12/2009|23:34] C:\Program Files\Microsoft Silverlight
[23/02/2009|10:00] C:\Program Files\Microsoft SQL Server Compact Edition
[23/02/2009|10:02] C:\Program Files\Microsoft Sync Framework
[11/06/2008|22:17] C:\Program Files\Microsoft Visual Studio
[11/06/2008|22:14] C:\Program Files\Microsoft Visual Studio 8
[11/06/2008|22:18] C:\Program Files\Microsoft Works
[11/06/2008|22:16] C:\Program Files\Microsoft.NET
[17/03/2010|19:53] C:\Program Files\Movie Maker
[26/06/2011|23:28] C:\Program Files\Mozilla Firefox
[11/06/2008|22:17] C:\Program Files\MSBuild
[02/11/2006|14:35] C:\Program Files\MSN
[14/06/2008|03:10] C:\Program Files\MSXML 4.0
[07/06/2008|19:21] C:\Program Files\MultiKeyboard Driver
[07/06/2008|19:34] C:\Program Files\Multimedia Card Reader
[16/06/2008|08:58] C:\Program Files\Nero
[09/06/2008|18:34] C:\Program Files\Opera
[22/09/2008|21:24] C:\Program Files\PC Connectivity Solution
[04/12/2008|07:38] C:\Program Files\PDFCreator
[16/06/2008|09:41] C:\Program Files\Pinnacle
[14/06/2010|09:43] C:\Program Files\PokerStars
[26/10/2009|19:53] C:\Program Files\PPStream
[03/02/2011|11:28] C:\Program Files\QuickTime
[10/08/2011|10:36] C:\Program Files\Realtek
[02/11/2006|14:35] C:\Program Files\Reference Assemblies
[11/07/2011|01:04] C:\Program Files\Research In Motion
[10/07/2010|19:50] C:\Program Files\Runtime Software
[29/07/2011|11:30] C:\Program Files\Safari
[29/07/2008|21:27] C:\Program Files\ScreenSaver.com
[22/12/2008|00:41] C:\Program Files\Skype
[09/01/2009|00:37] C:\Program Files\SystemRequirementsLab
[03/02/2011|12:06] C:\Program Files\TeamSpeak 3 Client
[03/02/2011|12:06] C:\Program Files\Teamspeak2_RC2
[10/08/2011|02:54] C:\Program Files\Temp
[28/06/2009|20:58] C:\Program Files\Trust
[02/11/2006|15:00] C:\Program Files\Uninstall Information
[10/07/2010|19:52] C:\Program Files\uTorrent
[06/11/2008|21:03] C:\Program Files\Ventrilo
[09/06/2008|19:23] C:\Program Files\VirtualDJ
[07/06/2008|23:12] C:\Program Files\Winamp
[09/06/2008|03:16] C:\Program Files\Windows Calendar
[08/06/2008|04:10] C:\Program Files\Windows Collaboration
[08/06/2008|03:43] C:\Program Files\Windows Defender
[08/06/2008|04:10] C:\Program Files\Windows Journal
[05/08/2010|02:05] C:\Program Files\Windows Live
[16/01/2009|16:47] C:\Program Files\Windows Live SkyDrive
[13/12/2008|04:25] C:\Program Files\Windows Mail
[05/08/2010|14:47] C:\Program Files\Windows Media Player
[07/06/2008|18:28] C:\Program Files\Windows NT
[08/06/2008|04:10] C:\Program Files\Windows Photo Gallery
[08/06/2008|03:43] C:\Program Files\Windows Sidebar
[13/06/2008|15:33] C:\Program Files\WinRAR
[05/03/2009|20:25] C:\Program Files\Yahoo!
[13/06/2008|11:48] C:\Program Files\Zortam Mp3 Media Studio
[0|archivos] C:\Program Files\bytes
[96|dirs] C:\Program Files\bytes libres

--------------------\\ Lista de carpetas en C:\Program Files\Common Files

[24/12/2010|11:37] C:\Program Files\Common Files\Adobe
[28/07/2008|16:26] C:\Program Files\Common Files\Ahead
[29/07/2011|11:23] C:\Program Files\Common Files\Apple
[11/06/2008|22:17] C:\Program Files\Common Files\DESIGNER
[28/06/2009|21:20] C:\Program Files\Common Files\Hewlett-Packard
[28/06/2009|21:20] C:\Program Files\Common Files\HP
[01/08/2009|08:46] C:\Program Files\Common Files\InstallShield
[26/08/2009|03:13] C:\Program Files\Common Files\Java
[23/02/2009|09:58] C:\Program Files\Common Files\microsoft shared
[16/06/2008|08:59] C:\Program Files\Common Files\Nero
[11/07/2011|01:04] C:\Program Files\Common Files\Research In Motion
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[22/12/2008|00:41] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[10/07/2010|19:53] C:\Program Files\Common Files\Steam
[28/11/2009|19:46] C:\Program Files\Common Files\System
[16/01/2009|16:40] C:\Program Files\Common Files\Windows Live
[09/06/2008|00:32] C:\Program Files\Common Files\WindowsLiveInstaller
[28/04/2010|23:49] C:\Program Files\Common Files\Wise Installation Wizard
[0|archivos] C:\Program Files\Common Files\bytes
[21|dirs] C:\Program Files\Common Files\bytes libres

--------------------\\ Process

( 78 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-10 21:44:50
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1

--------------------\\ Deteccion de otras infecciones


¡ No se encontraron otras infecciones !

[F:52][D:4]-> C:\Users\Benjamin\AppData\Local\Temp
[F:10][D:1]-> C:\Users\Benjamin\AppData\Roaming\MICROS~1\Windows\Cookies
[F:13][D:4]-> C:\Users\Benjamin\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:5][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 10/08/2011|21:45 - Option : [2]

--------------------\\ Analisis terminado a 21:45:53
[ UAC => 1 ]

_______________________

Pero el problema de que se me apaga la pantalla y se vuelve a encender sigue.
Cuando pasa me sale un mensaje que dice: "El controlador de pantalla dejo de responder y se recupero"
Y ahora tampoco me funcionan los auriculares. Los altavoces si.
Me ha dicho mi hermano que el lo que hizo fue instalar los driver de la placa base, sonido...etc, etc... Pero por lo que se ve, o no eran los suyos, o no eran.. o algo as...
Como puedo solucionarlo?

Hola kylenia

Primero veamos que tu sistema se ecuentre libre de infecciones, para ello realiza lo siguiente:


PASO 1

Descarga TDSSKiller.zip a tu escritorio

• Descomprime el archivo TDSSKiller.zip y extrae el archivo TDSSKiller.exe
• Ejecuta TDSSKiller.exe. Si utilizas Windows Vista/7 da click derecho y selecciona Ejecutar como administrador
• Asegúrate que estén activadas las casillas de
  
  1. Services and Drivers
  2. Boot Sectors
• Presiona Star Scan

Elimina lo encontrado como se muestra en la siguiente captura

• No olvides salvar el reporte

PASO 2

• Descarga desde Internet Explorer DDS.pif guardala en tu escritorio de Windows.
• Deshabilite cualquier bloqueador de script.
• Haga doble clic en para ejecutar la herramienta y espere pacientemente el reporte.

• Cuando haya terminado, DDS se abrirá dos (2) reportes:

1. DDS.txt
2. Attach.txt

• Guardar los dos informes en su escritorio y pegue únicamente el reporte del archivo DDS.txt en este mismo mensaje.

En tu próxima respuesta esperamos los reportes de

• TDSSKiller
• DSS

Comenta cómo sigue tu PC

Con el TessKiller:
En el Malicius Objects detecta uno (Backdoor.Win32.Sinowal.kmy) que no me da la opcion de Delete. Sólo Cure, Copy to Quarantine y Restore
y el los Local file solo tengo las opciones de Delete, Skip y Copy to de Quarantine

______________________


El Pc sigue mejorando. Arranca rápido y responde bien. Lo único es que lo de la pantalla con Mozilla se apaga y se enciende casi sin parar hasta que el programa no respone. Con Safari pasa cada mas tiempo.
Dejo el reporte de DDs. El del TDSkiller le di a rebbot antes de salvarlo SORRY

.
DDS (Ver_2011-06-23.01) - NTFSx86
Internet Explorer: 7.0.6000.16764 BrowserJavaVersion: 1.6.0_17
Run by Benjamin at 19:37:02 on 2011-08-11
Microsoft® Windows Vista™ Ultimate 6.0.6000.0.1252.34.3082.18.3070.1981 [GMT 2:00]
.
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\LEXBCES.EXE
C:\Windows\System32\LEXPPS.EXE
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Gemalto\Classic Client\BIN\GslShmSrvc.exe
C:\Windows\system32\svchost.exe -k hpdevmgmt
C:\Program Files\Trust\Trust R-Series Mouse\KMWDSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\System32\svchost.exe -k HPZ12
C:\Windows\system32\IoctlSvc.exe
C:\Windows\System32\svchost.exe -k HPZ12
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Trust\Trust R-Series Mouse\StartAutorun.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\InternetEverywhere\WTGService.exe
C:\Program Files\Trust\Trust R-Series Mouse\KMConfig.exe
C:\Program Files\Trust\Trust R-Series Mouse\KMProcess.exe
C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InternetEverywhere\Launcher.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Safari\Safari.exe
C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
\\?\C:\Windows\system32\wbem\WMIADAP.EXE
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\conime.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.es/
uInternet Settings,ProxyOverride = *.local
mSearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
uURLSearchHooks: Barra Yahoo! con bloqueador de ventanas emergentes: {ef99bd32-c1fb-11d2-892f-0090271d4f88} -
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\SearchHelper.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
BHO: Windows Live Aplicación auxiliar de inicio de sesión: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files\windows live\toolbar\wltcore.dll
BHO: HP Smart BHO Class: {ffffffff-cf4e-4f2b-bdc2-0e72e116a856} - c:\program files\hp\digital imaging\smart web printing\hpswp_BHO.dll
TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files\windows live\toolbar\wltcore.dll
TB: {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No File
uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
mRun: [RtHDVCpl] RtHDVCpl.exe
mRun: [Skytel] Skytel.exe
mRun: [KMCONFIG] c:\program files\trust\trust r-series mouse\StartAutorun.exe KMConfig.exe
mRun: [HP Software Update] c:\program files\hp\hp software update\HPWuSchd2.exe
mRun: [hpqSRMon]
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 10.0\reader\Reader_sl.exe"
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [Malwarebytes Anti-Malware (reboot)] "c:\program files\malwarebytes' anti-malware\mbam.exe" /runcleanupscript
mRun: [AppleSyncNotifier] c:\program files\common files\apple\mobile device support\AppleSyncNotifier.exe
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [RIMBBLaunchAgent.exe] c:\program files\common files\research in motion\usb drivers\RIMBBLaunchAgent.exe
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
mRun: [Malwarebytes' Anti-Malware (reboot)] "c:\program files\malwarebytes' anti-malware\mbam.exe" /runcleanupscript
StartupFolder: c:\users\benjamin\appdata\roaming\micros~1\windows\startm~1\programs\startup\mutike~1.lnk - c:\program files\multikeyboard driver\KbdDrv.exe
StartupFolder: c:\users\benjamin\appdata\roaming\micros~1\windows\startm~1\programs\startup\recort~1.lnk - c:\program files\microsoft office\office12\ONENOTEM.EXE
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\hpdigi~1.lnk - c:\program files\hp\digital imaging\bin\hpqtra08.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\launcher.lnk - c:\program files\interneteverywhere\Launcher.exe
IE: E&xportar a Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000
IE: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - c:\program files\pokerstars\PokerStarsUpdate.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL
IE: {DDE87865-83C5-48c4-8357-2F5B1AA84522} - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - c:\program files\hp\digital imaging\smart web printing\hpswp_BHO.dll
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - hxxp://download.divx.com/player/DivXBrowserPlugin.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA} - hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{63FB9273-3DB6-4B4D-91B7-4BEEE544FC41} : DhcpNameServer = 192.168.1.1
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\benjamin\appdata\roaming\mozilla\firefox\profiles\y2uz25wv.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.es/
FF - plugin: c:\program files\common files\research in motion\bbwebsllauncher\NPWebSLLauncher.dll
FF - plugin: c:\program files\microsoft silverlight\3.0.40624.0\npctrlui.dll
FF - plugin: c:\program files\microsoft\office live\npOLW.dll
FF - plugin: c:\program files\opera\program\plugins\np_gp.dll
FF - plugin: c:\program files\opera\program\plugins\npdivx32.dll
FF - plugin: c:\program files\opera\program\plugins\NPJava11.dll
FF - plugin: c:\program files\opera\program\plugins\NPJava12.dll
FF - plugin: c:\program files\opera\program\plugins\NPJava13.dll
FF - plugin: c:\program files\opera\program\plugins\NPJava14.dll
FF - plugin: c:\program files\opera\program\plugins\NPJava32.dll
FF - plugin: c:\program files\opera\program\plugins\NPJPI142_19.dll
FF - plugin: c:\program files\opera\program\plugins\NPOJI610.dll
FF - plugin: c:\program files\opera\program\plugins\npsoestb.dll
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
.
============= SERVICES / DRIVERS ===============
.
R2 GslShmSrvc;GSL Share Memory;c:\program files\gemalto\classic client\bin\GslShmSrvc.exe [2009-2-26 69632]
R2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\trust\trust r-series mouse\KMWDSrv.exe [2007-6-9 208896]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\nvidia corporation\nvidia updatus\daemonu.exe [2011-8-11 2255464]
R2 StarWindServiceAE;StarWind AE Service;c:\program files\alcohol soft\alcohol 120\starwind\StarWindServiceAE.exe [2007-5-28 275968]
R2 WTGService;WTGService;c:\program files\interneteverywhere\WTGService.exe [2011-7-19 308688]
R3 RTL85n86;Controlador de dispositivo inalámbrico 802.11 extensible Realtek 8180/8185;c:\windows\system32\drivers\RTL85n86.sys [2006-11-2 311808]
S0 OemBiosDevice;Royalty OEM Bios Extension;c:\windows\system32\drivers\royal.sys [2008-6-23 240128]
S3 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr.sys [2009-11-28 54632]
S3 fsssvc;Servicio de Windows Live Protección infantil;c:\program files\windows live\family safety\fsssvc.exe [2010-4-28 704872]
S3 GemCCID;GemCCID;c:\windows\system32\drivers\GemCCID.sys [2008-4-4 87424]
S3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\drivers\ewusbfake.sys [2011-7-19 103040]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-8-10 41272]
S3 Usbfilt;UsbFilt;c:\windows\system32\drivers\usbfilt.sys [2008-6-7 26166]
.
=============== Created Last 30 ================
.
2011-08-11 09:17:27 66664 ----a-w- c:\windows\system32\nvshext.dll
2011-08-11 09:17:27 2560616 ----a-w- c:\windows\system32\nvsvcr.dll
2011-08-11 09:17:23 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-08-11 09:16:30 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-08-11 09:11:59 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-08-11 09:11:59 16595560 ----a-w- c:\windows\system32\nvoglv32.dll
2011-08-11 09:11:58 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-08-11 09:11:58 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-08-11 09:11:58 10304104 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-08-11 09:11:57 5404776 ----a-w- c:\windows\system32\nvcuda.dll
2011-08-11 09:11:57 2391656 ----a-w- c:\windows\system32\nvcuvid.dll
2011-08-11 09:11:57 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-08-11 09:11:56 17193576 ----a-w- c:\windows\system32\nvcompiler.dll
2011-08-11 09:11:37 -------- d-----w- c:\program files\NVIDIA Corporation
2011-08-10 19:50:57 -------- d-----w- c:\program files\ESET
2011-08-10 19:44:11 -------- d-----w- C:\Lop SD
2011-08-10 14:51:12 -------- d-----w- c:\program files\CCleaner
2011-08-10 14:48:04 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-10 14:48:00 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-10 14:48:00 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-08-10 08:50:23 797216 ----a-w- c:\windows\system32\nvcplui.exe
2011-08-10 08:50:23 453152 ----a-w- c:\windows\system32\nvuninst.exe
2011-08-10 08:50:23 420384 ----a-w- c:\windows\system32\nvcpl.cpl
2011-08-10 08:50:23 1108512 ----a-w- c:\windows\system32\nvcpluir.dll
2011-08-10 00:59:12 -------- d-----w- c:\program files\ATI Technologies
2011-08-10 00:59:10 -------- d-----w- c:\program files\ATI
2011-08-10 00:58:26 14392 ----a-w- c:\windows\system32\drivers\AtiPcie.sys
2011-08-10 00:53:26 -------- d--h--w- c:\program files\Temp
2011-08-10 00:43:33 -------- d-----w- c:\programdata\Easy Driver Pro
2011-08-10 00:38:45 -------- d-----w- C:\swsetup
2011-08-09 23:51:35 6881616 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{99493020-f05b-428d-a38b-d7f9ed59dc26}\mpengine.dll
2011-07-29 09:23:12 -------- d-----w- c:\program files\iPod
2011-07-29 09:23:07 -------- d-----w- c:\program files\iTunes
2011-07-29 09:21:03 -------- d-----w- c:\program files\Bonjour
2011-07-21 02:08:32 1229576 ----a-w- c:\programdata\microsoft\ehome\packages\mcespotlight\mcespotlight\SpotlightResources.dll
2011-07-19 08:44:50 -------- d-----w- c:\users\benjamin\appdata\roaming\InternetEverywhere
2011-07-19 08:33:33 621056 ----a-w- c:\windows\system32\drivers\mod7700.sys
2011-07-19 08:33:33 23424 ----a-w- c:\windows\system32\drivers\ewdcsc.sys
2011-07-19 08:33:33 112128 ----a-w- c:\windows\system32\drivers\ewusbnet.sys
2011-07-19 08:33:33 103040 ----a-w- c:\windows\system32\drivers\ewusbfake.sys
2011-07-19 08:33:33 100224 ----a-w- c:\windows\system32\drivers\ewsercd.sys
2011-07-19 08:32:52 102784 ----a-w- c:\windows\system32\drivers\ewusbmdm.sys
2011-07-19 08:32:50 -------- d-----w- c:\program files\InternetEverywhere
.
==================== Find3M ====================
.
2011-08-10 00:53:31 319456 ----a-w- c:\windows\DIFxAPI.dll
2011-08-03 11:50:00 599144 ----a-w- c:\windows\system32\nvvsvc.exe
2011-08-03 11:50:00 3730024 ----a-w- c:\windows\system32\nvcpl.dll
2011-08-03 11:50:00 2558568 ----a-w- c:\windows\system32\nvsvc.dll
2011-08-03 11:50:00 2412136 ----a-w- c:\windows\system32\nvapi.dll
2011-08-03 11:50:00 12636776 ----a-w- c:\windows\system32\nvd3dum.dll
2011-08-03 11:50:00 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-07-12 09:20:54 83816 ----a-w- c:\windows\system32\dns-sd.exe
2011-07-12 09:20:54 73064 ----a-w- c:\windows\system32\dnssd.dll
2011-07-12 09:20:54 178536 ----a-w- c:\windows\system32\dnssdX.dll
2011-05-27 09:58:00 1284712 ----a-w- c:\windows\RtlExUpd.dll
2011-05-24 17:14:10 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-05-19 08:54:28 507904 ----a-r- c:\windows\system32\btwapi.dll
.
============= FINISH: 19:37:41,18 ===============

Hola kylenia

Realiza lo siguiente

A)

Necesito el reporte de TDSSKiller ya que esta infección que comentas es grave

(Backdoor.Win32.Sinowal.kmy)

El reporte lo encuentras en C:\TDSSKiller.2.5.0_xx.xx.xxxx_xx.xx.xx_log.txt, donde "xx.xx.xxxx_xx.xx.xx" son fecha y hora.

B)

También vas a realizar los pasos de esta guía Eliminar MBR Rootkit/Mebroot/Sinowal (Malwares del sector de arranque)

NOTA: Tu Sistema Operativo es de 32 bits

Nota 2: En el paso Realiza el escaneo de Eset con el ejecutable de Eset Smart Installer que descargaste en pasos anteriores

Entonces en tu siguiente respuesta esperamos:

• Reporte de TDSSKiller
• Reporte de Malwarebytes
• Reporte de Eset Online Scanner

Comenta cómo sigue tu PC

Saludos

Hola kylenia

Esperando el resultado de los otros pasos:

No se te olvide pegar el reporte de Malwarebytes y Eset. así como comentar cómo sigue tu PC

Saludos

Dices el reporte de Malwaer y Eset despues de eliminar MBR Roott....?
Pq en la respuesta anterior van los ultimos reporter de Malware y Eset

____________________

El Pc va bien, Malware y Eset no han encontrado nada. De todas formas dejos los informes. Lo de la pantalla lo sigue haciendo.

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Versión de la Base de Datos: 7416

Windows 6.0.6000 (Safe Mode)
Internet Explorer 7.0.6000.16764

12/08/2011 0:41:51
mbam-log-2011-08-12 (00-41-51).txt

Tipos de Análisis: Análisis Completo (C:\|)
Objetos examinados: 336631
Tiempo transcurrido: 41 minuto(s), 27 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
(No se han detectado elementos maliciosos)
--------------------------------------------------------------------------------------------------------

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=38bb9ad4c4a44744bfefdccdd50ba569
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-08-10 09:37:56
# local_time=2011-08-10 11:37:56 (+0100, Hora de verano romance)
# country="Spain"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=768 16777215 100 0 86759377 86759377 0 0
# compatibility_mode=5892 16776573 100 100 0 150538932 0 0
# compatibility_mode=8192 67108863 100 0 220 220 0 0
# scanned=5790
# found=5
# cleaned=5
# scan_time=6199
C:\Benjamin\Programas\Nero 8 Ultra Edition v8.3.2.1\Nero-8.3.2.1b_esl_trial.exe Win32/Toolbar.AskSBar aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe una variante de Win32/HackTool.Patcher.N aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\eMule\Incoming\(2009) matematicas 3 primaria santillana .rar múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\eMule\Incoming\Download REPASO PROBLEMAS 2º PRIMARIA SANTILLANA for FREE using RecFree.zip una variante de Win32/BHO.NWL Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Program Files\eMule\Incoming\Nero 7 Premium Reloaded 7.7.5.1 Ita Completo (Nel Keygen Scegli Nero7 Premium).z Win32/Toolbar.AskSBar aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=38bb9ad4c4a44744bfefdccdd50ba569
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-08-11 02:41:41
# local_time=2011-08-11 04:41:41 (+0100, Hora de verano romance)
# country="Spain"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=768 16777215 100 0 86765653 86765653 0 0
# compatibility_mode=5892 16776573 100 100 0 150545208 0 0
# compatibility_mode=8192 67108863 100 0 6496 6496 0 0
# scanned=269993
# found=44
# cleaned=44
# scan_time=18148
C:\Program Files\eMule\Incoming\Todo En Uno V8 DVD5 DISCO 2 [compartido ¨-_Mccool_-¨].iso múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\McAfee.VirusScan.Mobile.v1.11.S60.SymbianOS7.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\AirTime.v1.00.S60.SymbianOS.Retail-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Killer.Mobile.BlackBaller.v1.12.S60.SymbianOS7.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Wildpalm.CameraFX.Pro.v2.60.S60.N90BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Advanced.Call.Manager.v2.00\webgate.advanced.call.manager.v2.00.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Alarm.Manager.v1.3.3\Igor.Dontsov.Alarm.Manager.v1.3.3.S60.SymbianOS.Cracked-BiNPDA\igor.dontsov.alarm.manager.v1.3.3.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\AutoKeyLock.v1.22\3D.Arts.AutoKeyLock.v1.22.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\AutoKeyLock.v1.22.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Digia[1].FastReply.v3.09.S60.SymbianOS7.Cracked-BiNPDA\digia.fastreply.v3.09.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\eFileManager.v2.2.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\psiloc.efilemanager.v2.2.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\Psiloc.eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\BiN-1041.zip una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\Psiloc.eRecorder.v1.64.SymbianOS.Cracked.Read.NFO-BiNPDA\BiN-1041\psiloc.erecorder.v1.64.symbianos.cracked.read.nfo-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\GPS\Psiloc.Mini.GPS.v1.55.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\psiloc.mini.gps.v1.55.s60.symbianos.cracked.read.nfo-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\GPS\Psiloc.Where.I.Am.v1.55.S60.SymbianOS.Cracked.Read.NFO-BiNPDA\psiloc.where.i.am.v1.55.s60.symbianos.cracked.read.nfo-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\SysOpenDigia.Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\BiN-0911.zip una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\SysOpenDigia.Image.Spy.v2.05.S60.SymbianOS7.Cracked-BiNPDA\sysopendigia.image.spy.v2.05.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Localization.Greek.v1.41\localization.greek.v1.41.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\MusicBox.v1.2.S60.SymbianOS7.Cracked-BiNPDA\Fox.Studio.MusicBox.v1.2.S60.SymbianOS7.Cracked-BiNPDA\fox.studio.musicbox.v1.2.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\N-Caller.v1.07.S60.SymbianOS7.Retail-BiNPDA\S.One.Telecom.N-Caller.v1.07.S60.SymbianOS7.Retail-BiNPDA\s.one.telecom.n-caller.v1.07.s60.symbianos7.retail-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Papyrus.v1.00.9.S60.SymbianOS7.Cracked-BiNPDA\sbsh.papyrus.v1.00.9.s60.symbianos7.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\ProfiMail 2.32 + keygen\ProfiMail_kg.exe probablemente una variante de Win32/Agent.LSGQLDX Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\SeleQ v1_65i %2B keygen\SeleQ.1.20.7650.exe probablemente una variante de Win32/Agent.HSQJPXC Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\SmartCom Pro V2.00 OS7 Cracked BiNPDA\SmartCom Pro V2.00 OS7 Cracked BiNPDA\Aims.Migital.Technovations.SmartCom.Pro.v2.00.S60.SymbianOS7.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\SmartVoice.VoiceJukebox.v1.01.S60.SymbianOS8.Cracked-BiNPDA\SmartVoice.VoiceJukebox.v1.01.S60.SymbianOS8.Cracked-BiNPDA.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Space.Doubler.v2.11.SymbianOS.Cracked.Read.NFO-BiNPDA\Psiloc.Space.Doubler.v2.11.SymbianOS.Cracked.Read.NFO-BiNPDA\BiN-1055.zip una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\viking.informatics.mp3.player.v3.50.s60.symbianos.cracked.proper-binpda\viking.informatics.mp3.player.v3.50.s60.symbianos.cracked.proper-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Wildpalm.CameraFX.Pro.v2.60.S60.N90.SymbianOS8.1.Cracked.Read.NFO-BiNPDA\CameraFX.Pro.v2.60.S60.N90.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\WMAPlus.v1.00\wmaplus.v1.00.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\APPLICATIONS\Symbian\Zipman 2.31\wildpalm.zipman.v2.31se.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\GAMES\Symbian\bitrabbit.atomanic.v1.00.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\N90.N70.stuff\GAMES\Symbian\Cellcheckers.v1.10.s60.symbianos.cracked-binpda.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Aplicaciones\temas\Aplicaciones2\CoreCodec Coreplayer v1.1.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\AirTime v1.00 Sp by Vija.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\BgLightOn.v1.02_spanish.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\FaceWarp v2.00 Sp by Vija.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\GE Companion S60 Sp by Vija.rar probablemente una variante de Win32/Agent.IZMATJW Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\Novii Remote v2.10 Sp by Vija.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\ProBackup_1.00_SP.SIS una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\SmartVCard v1.01 Sp by Vija.rar probablemente una variante de Win32/Agent.HSYQEVN Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\SportsCalendar v2.11 Sp LIGA 0607 by Vija&Lubo.rar una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\Documents and Settings\Benjamin\Escritorio\Pack_de_aplicaciones_symbian_traducidas_al_castellano\XYZ[1].YTime.v1.02.SP-S60-OS7.sis una variante de SymbOS/KillPhone.E Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\WINDOWS\Temp\NSIS_Install_igb.exe múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
M:\Todo En Uno V8 DVD5 DISCO 2 [compartido ¨-_Mccool_-¨].iso múltiples amenazas (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=38bb9ad4c4a44744bfefdccdd50ba569
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-12 02:35:10
# local_time=2011-08-12 04:35:10 (+0100, Hora de verano romance)
# country="Spain"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=768 16777215 100 0 86856696 86856696 0 0
# compatibility_mode=5892 16776573 100 100 0 150636251 0 0
# compatibility_mode=8192 67108863 100 0 97539 97539 0 0
# scanned=270567
# found=0
# cleaned=0
# scan_time=13114
--------------------------------------------------------------------------------------------------------

Hola kylenia

Por favor déjanos otro reporte de DDS.txt para que ya no haya infecciones en tu sistema.

Si ya no tienes el archivo DDS.pif, lo descargas nuevamente.

• Descarga desde Internet Explorer DDS.pif guardala en tu escritorio de Windows.
• Deshabilite cualquier bloqueador de script.
• Haga doble clic en para ejecutar la herramienta y espere pacientemente el reporte.

• Cuando haya terminado, DDS se abrirá dos (2) reportes:

1. DDS.txt
2. Attach.txt

• Guardar los dos informes en su escritorio y pegue únicamente el reporte del archivo DDS.txt en este mismo mensaje.

Saludos