Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas!!... me presento!.. soy nuevo en el foro... hace bastante que los vengo leyendo en internet por varios problemas que tuve.. sempre busco en el google y ustedes siempre aparecen primeros.. se ve que son eficientes...

mi problema es el siguiente...

hay veces que cuando prendo la pc se bloquea en el arranque cuando muestra el logo de win xp con el fondo negro... apreto el boton reset y despues arranca bien.. pero pasa seguido eso..

otra cosa tengo instalado en esta maquina y en otra el nod32 y en la lista de procesos en funcionamiento en esta pc me marca 2: nod32krn.exe y nod32kui.exe, mientras que el la otra maquina solo me aparece el nod32krn.exe buesque en internet, pero en algunas pags dicen que es del programa y en otras que es un virus...

y tengo instalado el WinAso Registry Optimizer y hace varios dias que cuando le pongo para que haga un escaneo pronfundo del registro en medio del escaneo se cierra sin ningun motivo...

el panda activesacan me dice que tengo el adware statblaster.. pero ningun otro antivirus lo reconoce, ni siquiera la herramienta del symantec parael statblaster...

le acabo de pasar el mwav.exe y esto es lo que elimino...

Objeto "rohbot Worm" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\In staller\Folders" referida a un objeto inválido "C:\Archivos de programa\Symantec\Norton Ghost 2003\". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\In staller\Folders" referida a un objeto inválido "C:\Archivos de programa\Symantec\". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".vdm". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{01D2D18F-B421-4D45-9668-3BC302A91ACD}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{02BE569D-7BBD-4451-A955-C0CDFB0695F1}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{0D4911CE-86E8-43D1-8DDB-8E37C6979F6B}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{191BB17D-7BB4-43E9-8C98-7A981EF8AA43}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{28ABF50C-41D5-419C-821E-9EEB6BD36CC8}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{2AFBAC85-8F32-4EDB-AF56-D68239DAFF7D}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{3A494A73-0731-48A6-B705-3965382F86D6}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{4031623D-AC43-4B41-A0DF-584797918684}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{480F1C60-D071-43DC-973B-89AD7A35B4E2}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{52F34B4D-32E3-4065-9869-74F96B1AFA23}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{691E8ABA-4D04-4389-8738-692BF5E426C5}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{9B6300BC-946E-4BA4-82A5-F650BA7CEF53}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{9F931B29-A990-47A8-AC1C-C3AA70A5BB5F}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{C6F1E87D-F3E1-4874-97EC-F87DAB6D6878}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{CB54B73B-53EC-4D2B-8E1A-AC8AACF96B3B}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{DD0CF6CB-ADBC-4062-B30C-D53B21A83AFB}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{ED9B6F22-44CC-4B59-8E8A-C7A00385D7EE}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{F0EDE60D-BD69-4351-81BA-706E51179F7E}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{F8C1CCD0-CC85-40AB-BEF0-DD73522D6F4C}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{FD3FEE11-A03E-47DC-971B-60F73D7128A4}". Acción tomada: Entradas eliminadas.
Fichero C:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068941.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Appearance\WindowBlinds-Enhanced-v5.1-Build-81.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Audio\AudioBlast-v1.60.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Burning\BlindWrite-v.6.0.1.19.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Chat\mIRC-v6.21.exe//data.rar/mirc621.exe//stream//data0008 etiqueado como not-a-virus:Client-IRC.Win32.mIRC.621. Ninguna acción tomada.
Fichero H:\My Lockbox\Softwares\Chat\Skype-v3.0.0.198.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Chat\WinGizmo-v2.0.3.235.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Compression\KGB-Archiver-v1.2.1.24.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Compression\ZipGenius-Suite-Edition-v6.0.3.1130.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Defrag\Diskeeper-2007-Pro-Premier-v11.0.686.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\DVD + CD\CloneCD-v5.3.0.1-(Slysoft).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\DVD + CD\DVD-Audio-Ripper-v4.0.59-(Build-1122).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\DVD + CD\DVD-Region+CSS-Free-v5.9.8.5.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Exploration\FolderSizes-v3.6.0.1.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Firewalls\Zone-Alarm-Pro-v6.5.737.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Hex Tools\UltraEdit-32-v12.20b.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Image Tools\Photoshop-CS2-(v9.0).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Miscellaneous\Buddy-Icon-Grabber-v1.03.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Miscellaneous\PeExplorer-v1.98.0.999.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Miscellaneous\SnagIt-v8.2.0-(Build-156).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Movie Tools\Sony-Vegas-v7.0.115a-and-DVD-Architect-v4.0.125.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Network\FlashGet-v1.8.0.1002.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Network\GFI-LANguard-NSS-Enterprise-v7.0-(Build-20060609).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\P2P\LimeWire-Pro-v4.13.0-(Requires-Java).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Players\Core-Media-Player-v4.11.452.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Players\PowerDVD-v7.0.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Players\Winamp-Pro-v5.32.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Players\Windows-Media-Player-v11.0.5721.5145-(Win-XP-ONLY).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Recovery\Active@-UNDELETE-v5.1.021.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Recovery\Handy-Recovery-v3.0.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Registry\Registry-Mechanic-v6.0.0.750.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Security\SpywareBlaster-v3.5.1-(29.12.2006).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Windows Tools\nLite-v1.3b-(Requires-.NET-Framework-v2.0).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\My Lockbox\Softwares\Windows Tools\vLite-v0.7b.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068942.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068943.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068944.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068945.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068946.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068947.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068948.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068949.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068950.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068951.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068952.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068953.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068954.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068955.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068956.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068957.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068958.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068959.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068960.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068961.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068962.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068963.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068964.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068965.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068966.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068967.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068968.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068969.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068970.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068971.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068972.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068973.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.

y ahora le pase el hijackthis y me salio este log:

Logfile of HijackThis v1.99.1
Scan saved at 05:59:08 p.m., on 28/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\WinPoET\WrOS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\thomson\Dragdiag.exe
C:\Archivos de programa\Windows Defender\MSASCui.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Folder Lockbox\flockbox.exe
C:\Archivos de programa\(HijackThis)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.minutouno.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Archivos de programa\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - C:\Archivos de programa\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.sicsagroup.com
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://rusita-87.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D6323D4-0B5E-4A6C-9366-81E80FDA2F01}: NameServer = 200.51.211.7 200.51.212.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET\WrOS.EXE


esos son todos los sintomas que note... ademas esta un poco lenta, pero eso puede ser porque le falta memoria...

P.IV 3.06Ghz - 256RAM - Win XP Home - HD80GB


saludos y desde ya muchas gracias!

Hola vasco_990, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Hola!.. gracias por la respuesta...

Pase el Panda y me dio el siguiente log:


Incidencia Estado Elemento

Adware:adware/statblaster
No desinfectado
Registro de Windows
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado
C:\Documents and Settings\Administador\Escritorio\ComboFix.exe[ComboFixT\nircmd.cfexe]

despues instale el Superantispyware, lo actualize y solo me reconocio 3 cookies que elimine...

y por ultimo pase el combofix que me dio el siguiente log:

"Administador" - 07-05-01 22:28:36 Service Pack 2
ComboFix 07-04-25.4V - Running from: "C:\Documents and Settings\Administador\Escritorio\"


(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\system32\taskmgr.com
C:\WINDOWS\system32\vbuzip10.dll
C:\WINDOWS\system32\vbzip11.dll
C:\WINDOWS\regedit.com


((((((((((((((((((((((((((((((( Files Created from 2007-04-01 to 2007-05-01 ))))))))))))))))))))))))))))))))))


2007-05-01 19:07 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-05-01 19:07 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\SUPERAntiSpyware.com
2007-05-01 19:07 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-05-01 15:48 <DIR> d-------- C:\WINDOWS\LastGood
2007-05-01 14:19 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\zts2.exe
2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2007-04-28 13:21 152,064 --a------ C:\WINDOWS\R.COM
2007-04-28 13:21 141,312 --a------ C:\WINDOWS\system32\T.COM
2007-04-27 23:33 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Google
2007-04-27 23:19 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
2007-04-27 23:18 <DIR> d-------- C:\WINDOWS\system32\pro
2007-04-26 23:30 8,126,464 --a------ C:\DOCUME~1\ADMINI~1\ntuser.dat
2007-04-26 23:30 733,184 --a------ C:\DOCUME~1\LOCALS~1\ntuser.dat
2007-04-26 18:46 <DIR> d-------- C:\Archivos de programa\Archivos comunes\System-G
2007-04-26 17:32 26,013 --a------ C:\WINDOWS\system32\sleep.exe
2007-04-24 22:36 <DIR> d-------- C:\300d19c2fa223a7358
2007-04-24 21:51 <DIR> d-a------ C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-04-24 18:55 69,864 --a------ C:\WINDOWS\system32\perfc0c0.dat
2007-04-24 18:55 443,278 --a------ C:\WINDOWS\system32\perfh0c0.dat
2007-04-23 21:40 737,280 --a------ C:\WINDOWS\iun6002.exe
2007-04-23 21:39 <DIR> d-------- C:\Archivos de programa\Tweak-XP Pro 4
2007-04-21 19:46 <DIR> d-------- C:\WINDOWS\system32\NtmsData
2007-04-10 21:43 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-04-10 21:43 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2007
2007-04-10 21:42 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-04-10 21:33 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\TuneUp Software
2007-04-10 21:28 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\TuneUp Software
2007-04-05 17:55 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys
2007-04-05 17:55 270,336 --a------ C:\WINDOWS\system32\imon.dll
2007-04-05 16:50 <DIR> d-------- C:\Archivos de programa\MSECache
2007-04-05 16:42 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2007-04-05 16:39 <DIR> d-------- C:\WINDOWS\SHELLNEW
2007-04-05 16:37 <DIR> dr-h----- C:\MSOCache
2007-04-04 22:58 <DIR> d-------- C:\Archivos de programa\MIKSOFT


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )))


2007-05-01 18:10 -------- d-------- C:\Archivos de programa\winpoet
2007-05-01 18:10 -------- d-------- C:\Archivos de programa\windows defender
2007-05-01 01:58 156 --a------ C:\DOCUME~1\ADMINI~1\DATOSD~1\wklnhst.dat
2007-04-29 00:16 -------- d-------- C:\Archivos de programa\msn messenger
2007-04-27 12:27 -------- d-------- C:\Archivos de programa\thomson
2007-04-27 12:24 -------- d-------- C:\Archivos de programa\copernic agent
2007-04-24 17:39 -------- d-------- C:\Archivos de programa\folder lockbox
2007-04-15 15:23 -------- d-------- C:\Archivos de programa\minilyrics
2007-04-05 17:37 -------- d-------- C:\Archivos de programa\windows media connect 2
2007-04-05 16:44 -------- d-------- C:\Archivos de programa\microsoft works
2007-03-31 19:16 69864 --a------ C:\WINDOWS\system32\perfc00a.dat
2007-03-31 19:16 443278 --a------ C:\WINDOWS\system32\perfh00a.dat
2007-03-30 19:16 0 --a------ C:\WINDOWS\system32\sbrc.dat
2007-03-30 19:16 0 --a------ C:\WINDOWS\system32\sbfc.dat
2007-03-17 10:45 293376 --a------ C:\WINDOWS\system32\winsrv.dll
2007-03-08 12:36 578560 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 12:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll
2007-03-08 12:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 12:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys
2007-03-03 19:47 -------- d-------- C:\Archivos de programa\winaso
2007-02-05 17:18 185344 --a------ C:\WINDOWS\system32\upnphost.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run]
"SoundMan"="SOUNDMAN.EXE"
"VTTimer"="VTTimer.exe"
"VTTrayp"="VTtrayp.exe"
"Windows Defender"="\"C:\\Archivos de programa\\Windows Defender\\MSASCui.exe\" -hide"
"nod32kui"="\"C:\\Archivos de programa\\Eset\\nod32kui.exe\" /WAITSERVICE"

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.ex e"
"SUPERAntiSpyware"="C:\\Archivos de programa\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"DWQueuedReporting"="\"C:\\ARCHIV~1\\ARCHIV~1\\MIC ROS~1\\DW\\dwtrig20.exe\" -t"

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ClearRecentDocsOnExit"=dword:00000001
"NoRecentDocsMenu"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer\run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="ShellExecuteHook contra el software malintencionado de Microsoft"
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=""

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon

HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Administador^Menú Inicio^Programas^Inicio^wkcalrem.LNK]
"backup"="C:\\WINDOWS\\pss\\wkcalrem.LNKStartu p"
"location"="Startup"
"command"="C:\\ARCHIV~1\\ARCHIV~1\\MICROS~1\\WORKS S~1\\WkCalRem.exe "
"item"="wkcalrem"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Acrobat Assistant.lnk]
"backup"="C:\\WINDOWS\\pss\\Acrobat Assistant.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\ARCHIV~1\\Adobe\\ACROBA~2.0\\Distil lr\\AcroTray.exe "
"item"="Acrobat Assistant"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
"backup"="C:\\WINDOWS\\pss\\Inicio rápido de Adobe Reader.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\ARCHIV~1\\Adobe\\ACROBA~3.0\\Reader \\READER~1.EXE "
"item"="Inicio rápido de Adobe Reader"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^WinZip Quick Pick.lnk]
"backup"="C:\\WINDOWS\\pss\\WinZip Quick Pick.lnkCommon Startup"
"location"="Common Startup"
"command"="C:\\ARCHIV~1\\WinZip\\WZQKPICK.EXE "
"item"="WinZip Quick Pick"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a-winpoet-service]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="winpppoverethernet"
"hkey"="HKLM"
"command"="\"C:\\Archivos de programa\\WinPoET\\winpppoverethernet.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\flockbox]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="flockbox"
"hkey"="HKLM"
"command"="C:\\Archivos de programa\\Folder Lockbox\\flockbox.exe /a"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GhostStartTrayApp]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="GhostStartTrayApp"
"hkey"="HKLM"
"command"="C:\\Archivos de programa\\Symantec\\Norton Ghost 2003\\GhostStartTrayApp.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="InCD"
"hkey"="HKLM"
"command"="C:\\Archivos de programa\\Ahead\\InCD\\InCD.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="MsgPlus"
"hkey"="HKCU"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="msmsgs"
"hkey"="HKCU"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\NeroCheck.ex e"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="PicasaMediaDetector"
"hkey"="HKLM"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="raid_to"
"hkey"="HKLM"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="PDVDServ"
"hkey"="HKLM"
"command"="\"C:\\Archivos de programa\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedTouch USB Diagnostics]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="Dragdiag"
"hkey"="HKLM"
"command"="\"C:\\Archivos de programa\\thomson\\Dragdiag.exe\" /icon"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Run"
"item"="winampa"
"hkey"="HKLM"
"command"="C:\\Archivos de programa\\Winamp\\winampa.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnph ost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0

hklm\software\Microsoft\Windows NT\CurrentVersion\Svchost *netsvcs*
UxTuneUp

*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\LEGACY_SASDIFSV
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\LEGACY_SASENUM
*newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\LEGACY_SASKUTIL


Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\1-Click Maintenance.job
C:\WINDOWS\tasks\Mantenimiento con 1 clic.job
C:\WINDOWS\tasks\MP Scheduled Scan.job

************************************************** ******************

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-01 22:30:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


************************************************** ******************

Completion time: 07-05-01 22:31:04
C:\ComboFix-quarantined-files.txt ... 07-05-01 22:31



luego de pasarlo me creo varios archivos en el disco c:\ uno con terminacion .$$$ y varios archivos de texto esos se eliminan?.. como se desisnstala?.. lo que reconocio el panda como rootkit que es?


saludos y gracias!

Si todo funciona bien los podes borrar ya que estos son el respaldo que hace el programa y por lo de Panda ya lo comente en el mensaje de arriba. el programa lo borras directamente y listo.

Si todo funciona bien damos por solucionado el tema.

Salu2