BUENAS TARDES_:Disculpen la molestia, trate de seguir algunos consejos que dieron en temas relacionados con los mios , pero me sigue dando problemas mi maquina ..antes que nada esta demasiado lenta, ya sea para internet, tambien cuando la enciendo esta demasiado lenta, mi hermano instalo un reproductor de windows desde ahi me empezo a salir un cuadro que dice no encuentra el archivo o la ruta y ahora me sale otro cuado que no puede leerme la tarjeta de red o de internet...


Logfile of HijackThis v1.99.1
Scan saved at 12:39:38 p.m., on 04/26/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Spyware Doctor\svcntaux.exe
C:\Archivos de programa\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Norton Security Scan\Nss.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about-blank.in
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Prodigy Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=???
?, ?????u
???????????
F3 - REG:win.ini: run=???
?, ?????u
???????????
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.3558 \swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Csagrmjq] C:\Program Files\Bigqs\Exyar.exe
O4 - HKLM\..\Run: [Nero DriveSpeed] D:\nero\Skins\nero\NEROTO~1\DRIVES~1.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zashft] C:\Program Files\Miqgev\Rkbi.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Iniciar guiños Messenger.lnk = ?
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Messenger Power Plus 8.1.lnk = C:\Archivos de programa\MSN Messenger\msnmsgr.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: MSN Shell 4 - {0713E8D2-850A-101B-AFC0-4210102A8DA7} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: MSN Shell 4 - {0713E8D2-850A-101B-AFC0-4210102A8DA7} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.0\bin\npjpi140_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.0\bin\npjpi140_01.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1168350595484
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76DEF746-2CA4-478F-B739-5D0536D60852}: NameServer = 200.33.146.217,200.33.146.209
O17 - HKLM\System\CCS\Services\Tcpip\..\{D61AEA1A-5011-4837-9C96-07A3BB19FAA4}: NameServer = 200.33.146.209 200.33.146.218
O20 - AppInit_DLLs: 55.dll C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hola REBECA24,

Con HijackThis dale FIX a estas entradas:

F3 - REG:win.ini: load=???
?, ? ????u
???????? ???
F3 - REG:win.ini: run=???
?, ? ????u
???????? ???

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje para que lo analicemos.

Reinicia y nos contas los resultados.

Salu2

Buenas Noches:_Segui las indicaciones que me diste , aunque tarde dos dias para escanear mi computadora con el panda online, te mando los resultados del panda y del comboFix.
Incidencia Estado Elemento
Herramienta potencialmente no deseada:application/mywebsearch
No desinfectado hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}
Adware:adware/navhelper No desinfectado Registro de Windows
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\ComboFix\nircmd.cfexe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\User\Configuración local\Archivos temporales de Internet\Content.IE5\SHIVWXAB\ComboFix[1].exe[ComboFixT\nircmd.cfexe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\User\Escritorio\ComboFix.exe[ComboFixT\nircmd.cfexe]
Herramienta potencialmente no deseada:Application/RealSpy No desinfectado C:\WINDOWS\system32\actskn45.ocx

Resultados del ComboFix:

"User" - 07-04-28 0:21:37 Service Pack 2
ComboFix 07-04-25.4V - Running from: "C:\Documents and Settings\User\Escritorio\"


(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\system32\packet.dll
C:\DOCUME~1\User\ESCRIT~1.\internet explorer.lnk


((((((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\nm

((((((((((((((((((((((((((((((( Files Created from 2007-03-28 to 2007-04-28 ))))))))))))))))))))))))))))))))))


2007-04-27 20:11 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-04-27 20:06 <DIR> d-------- C:\DOCUME~1\User\DATOSD~1\SUPERAntiSpyware.com
2007-04-27 20:06 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-04-27 19:28 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-04-26 19:15 <DIR> d-------- C:\Archivos de programa\Alwil Software
2007-04-26 12:38 <DIR> d-------- C:\Archivos de programa\HJT
2007-04-20 12:18 125,184 --------- C:\WINDOWS\system32\drivers\imagesrv.sys
2007-04-19 00:58 20,569 --a------ C:\WINDOWS\system32\pxc25pm.dll
2007-04-19 00:57 <DIR> d-------- C:\Archivos de programa\Archivos comunes\SolidDocuments
2007-04-18 23:08 <DIR> d-------- C:\DOCUME~1\User\DATOSD~1\SolidDocuments
2007-04-18 23:08 <DIR> d-------- C:\Archivos de programa\SolidDocuments
2007-04-18 23:06 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SolidDocuments
2007-04-18 22:39 <DIR> d-------- C:\DOCUME~1\User\DATOSD~1\Media Player Classic
2007-04-16 04:41 <DIR> d-a------ C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-04-16 04:39 83,536 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-04-16 04:39 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-04-16 04:39 59,472 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-04-16 04:39 52,304 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-04-16 04:39 39,248 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys
2007-04-16 04:39 26,064 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-04-16 04:39 <DIR> d-------- C:\DOCUME~1\User\DATOSD~1\PC Tools
2007-04-16 04:39 <DIR> d-------- C:\Archivos de programa\Spyware Doctor
2007-04-16 03:19 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2007-04-16 03:19 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2007-04-16 03:19 <DIR> d-------- C:\Archivos de programa\Picasa2
2007-04-16 02:59 <DIR> d-------- C:\Archivos de programa\Norton Security Scan
2007-04-16 02:46 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-04-16 02:22 75,512 --a------ C:\WINDOWS\zllsputility.exe
2007-04-16 02:22 42,648 --a------ C:\WINDOWS\zllsputility_loc0c0a.dll
2007-04-16 02:22 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc0c0a.dll
2007-04-16 02:22 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc0c0a.dll
2007-04-16 02:22 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2007-04-16 02:21 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll
2007-04-11 15:16 <DIR> d-------- C:\Archivos de programa\WinAce
2007-04-05 22:23 73,728 --a------ C:\WINDOWS\system32\dpl100.dll
2007-04-05 22:23 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2007-04-05 22:23 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2007-04-05 22:23 196,608 --a------ C:\WINDOWS\system32\dtu100.dll
2007-04-05 22:23 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2007-04-05 22:23 <DIR> d-------- C:\Archivos de programa\DivX Pro 6.5.0 VFW
2007-04-02 02:27 <DIR> d--h----- C:\WINDOWS\PIF


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )))


2007-04-28 00:11 -------- d-------- C:\Archivos de programa\quicktime
2007-04-28 00:00 -------- d-------- C:\Archivos de programa\google
2007-04-28 00:00 -------- d-------- C:\Archivos de programa\fileassassin
2007-04-28 00:00 -------- d-------- C:\Archivos de programa\ffdshow
2007-04-27 20:03 -------- d-------- C:\Archivos de programa\Archivos comunes\wise installation wizard
2007-04-27 19:59 -------- d-------- C:\DOCUME~1\User\DATOSD~1\lavasoft
2007-04-27 19:59 -------- d-------- C:\Archivos de programa\lavasoft
2007-04-26 20:13 -------- d-------- C:\Archivos de programa\Archivos comunes\symantec shared
2007-04-26 13:56 -------- d-------- C:\Archivos de programa\msn messenger gui¤os
2007-04-26 13:55 -------- d-------- C:\Archivos de programa\msn messenger
2007-04-26 03:32 7 ---hs---- C:\AUTOEXEC.BAT
2007-04-20 12:11 -------- d-------- C:\DOCUME~1\User\DATOSD~1\msn7
2007-04-16 13:13 -------- d--h----- C:\Archivos de programa\installshield installation information
2007-04-16 02:26 4212 ---h-c--- C:\WINDOWS\system32\zllictbl.dat
2007-03-24 12:10 36734 --a------ C:\WINDOWS\system32\oggdsuninst.exe
2007-03-24 12:10 36704 --a------ C:\WINDOWS\system32\subtitdsuninst.exe
2007-03-21 13:33 -------- d-------- C:\Archivos de programa\webteh
2007-03-20 13:30 -------- d-------- C:\DOCUME~1\User\DATOSD~1\spyreware
2007-03-17 08:45 293376 --a------ C:\WINDOWS\system32\winsrv.dll
2007-03-16 23:07 -------- d-------- C:\Archivos de programa\kene
2007-03-16 21:44 -------- d-------- C:\Archivos de programa\opera
2007-03-14 13:44 21764 --a------ C:\WINDOWS\system32\coreaac-uninstall.exe
2007-03-14 13:43 -------- d-------- C:\DOCUME~1\User\DATOSD~1\real
2007-03-14 13:43 -------- d-------- C:\Archivos de programa\real alternative
2007-03-14 13:43 -------- d-------- C:\Archivos de programa\media player classic
2007-03-13 17:21 82610 --a--c--- C:\WINDOWS\system32\perfc00a.dat
2007-03-13 17:21 466002 --a--c--- C:\WINDOWS\system32\perfh00a.dat
2007-03-09 01:04 54936 --a------ C:\WINDOWS\system32\vsutil_loc0c0a.dll
2007-03-08 10:36 578560 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 10:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll
2007-03-08 10:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 10:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys
2007-02-05 15:18 185344 --a------ C:\WINDOWS\system32\upnphost.dll
2007-02-01 05:56 639066 --a------ C:\WINDOWS\system32\divx.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{259F616C-A300-44F5-B04A-ED001A26C85C} C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} c:\archivos de programa\google\googletoolbar4.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.3558 \swg.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run]
"VTTimer"="VTTimer.exe"
"AlcxMonitor"="ALCXMNTR.EXE"
"KBD"="C:\\HP\\KBD\\KBD.EXE"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroChec k.exe"
"Nero DriveSpeed"="D:\\nero\\Skins\\nero\\NEROTO~1\\DRIV ES~1.EXE"
"QuickTime Task"="\"C:\\Archivos de programa\\QuickTime\\qttask.exe\" -atboottime"
"ZoneAlarm Client"="\"C:\\Archivos de programa\\Zone Labs\\ZoneAlarm\\zlclient.exe\""
"KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72, 6f,6f,74,25,5c,73,79,73,74,\

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.ex e"
"swg"="C:\\Archivos de programa\\Google\\GoogleToolbarNotifier\\GoogleToo lbarNotifier.exe"
"SUPERAntiSpyware"="C:\\Archivos de programa\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"DisableCMD"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoFolderOptions"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer\run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=""

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"appinit_dlls"="55.dll"

HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0

HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\safeboot\minimal\sdauxservice
HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\safeboot\minimal\sdcoreservice

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Iniciar Windows Live Messenger.lnk]
"location"="Common Startup"
"command"="C:\\ARCHIV~1\\MSNMES~1\\INSTAL~1.EX E "
"item"="Iniciar Windows Live Messenger"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
"location"="Common Startup"
"command"="C:\\ARCHIV~1\\MICROS~2\\Office10\\OSA.E XE -b -l"
"item"="Microsoft Office"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnph ost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0

*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\LEGACY_SASDIFSV


Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1112408429.job
C:\WINDOWS\tasks\Norton Security Scan.job
C:\WINDOWS\tasks\Symantec NetDetect.job

************************************************** ******************

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-04-28 01:16:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

Hola, solo te quedaria borrar esta entrada del registro manualmente:

hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}

y este archivo:

C:\WINDOWS\system32\actskn45.ocx

Salu2

HOLA :

MUCHAS GRACIAS POR TU RAPIDA RESPUESTA ...GRACIAS A TI , PUDE SOLUCIONAR TODOS LOS PROBLEMAS ,REVISE MI MAQUINA CON PANDA ..Y YA NO TIENE NINGUN PROBLEMA ...DTB..