Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola, ps sucede que la velocidad de descarga de internet a estado muy baja desde hace varias semanas, y ya hize todo lo q podia hacer, escanee online mi pc con el kaspersky y con el panda online, le pase el Ccleaner y borre todos los archivos temporales de internet, ya la pase el superantispyware y le pase mi antivirus, en toda esa operacion si vi q tenia muchos virus e spywares y los borraron, pero el problema sige, y ya no se que mas hacer, por que se q mi primo q tiene el mismo contrato con la empresa de internet a la q yo estoy le descarga de maravilla, entonces queria saber si me pueden ayudar con este problema q tengo, y si podrian revisar mi log para saber si es q tiene algo o por si no tiene llamar al operador de internet a ver si el problema reside alla

este es mi log despues de escanear mi pc con lo mencionado arriba;

Logfile of HijackThis v1.99.1
Scan saved at 07:28:02 p.m., on 01/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\SYSTEM32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
G:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
G:\WINDOWS\system32\nvsvc32.exe
G:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe
G:\WINDOWS\system32\RUNDLL32.EXE
G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
G:\WINDOWS\system32\svchost.exe
G:\Archivos de programa\Universal Shield 4.0\US30Service.exe
G:\Archivos de programa\MSN Messenger\msnmsgr.exe
G:\Archivos de programa\FlashGet\flashget.exe
G:\Archivos de programa\MSN Messenger\usnsvc.exe
G:\Archivos de programa\MSN Messenger\livecall.exe
G:\Archivos de programa\Internet Explorer\iexplore.exe
G:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
G:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 61.91.191.2:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - G:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - G:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Cole2k Media Toolbar Helper - {5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} - G:\Archivos de programa\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: (no name) - {CFA3606F-8DF5-46AB-BAD8-15C422134744} - G:\WINDOWS\system32\hhsetupd.dll (file missing)
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - G:\ARCHIV~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - G:\Archivos de programa\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - G:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\archivos de programa\google\googletoolbar3.dll
O3 - Toolbar: Cole2k Media Toolbar - {8AE33802-00D3-4F1B-B5C7-6FEE34E402CE} - G:\Archivos de programa\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
O4 - HKLM\..\Run: [AudioDeck] G:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] G:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O8 - Extra context menu item: Add to Anti-Banner - G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Descargar con Fl&ashGet - G:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - G:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - G:\Archivos de programa\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - G:\ARCHIV~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Ejecutar Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - G:\ARCHIV~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - G:\ARCHIV~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dianistequiero.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {7D1AC43C-FDD7-4F4D-8A74-BD315320569B} (GSystemInfo Control) - http://www.ragnarok2.co.kr/cab1/GSystemInfo.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9B307C5-6BE1-4BAA-BF01-5DE01A5DDB0F}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{EFC97879-76F6-4CA5-8CE5-8AB13A495BB2}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: G:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - G:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - G:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - G:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - G:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - G:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: US30Service - Unknown owner - G:\Archivos de programa\Universal Shield 4.0\US30Service.exe

y tambie ahorita cambie de antivirus, tenia el AVG y lo cambie por el Kaspersky internet security 6.0.2.621 y tambien lo escanee con ese

les agradesco pronta respuesta

mil gracias

Hola chorno56, te doy la bienvenida al Foro de InfoSpyware

Ya que tu log de HijackThis tiene unos días y puede que haya sufrido algunos cambios, seguí primero estos pasos y luego generas un nuevo log y lo pegas en este mismo mensaje.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Descarga, actualiza y ejecuta

• SuperAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Hola, ps e seguido los pasos descritos anteriormente, pero el problema continua, me esta bajando muy lento respecto a la velocidad a la que deveria descargar

aqui estan los logs

este es el del HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 01:25:32 p.m., on 03/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\SYSTEM32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe
G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
G:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
G:\WINDOWS\system32\nvsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\Archivos de programa\Universal Shield 4.0\US30Service.exe
G:\Archivos de programa\FlashGet\flashget.exe
G:\Archivos de programa\MSN Messenger\msnmsgr.exe
G:\Archivos de programa\MSN Messenger\usnsvc.exe
G:\Archivos de programa\MSN Messenger\livecall.exe
G:\Archivos de programa\Internet Explorer\iexplore.exe
G:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
G:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 61.91.191.2:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - G:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - G:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Cole2k Media Toolbar Helper - {5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} - G:\Archivos de programa\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: (no name) - {CFA3606F-8DF5-46AB-BAD8-15C422134744} - (no file)
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - G:\ARCHIV~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - G:\Archivos de programa\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - G:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\archivos de programa\google\googletoolbar3.dll
O3 - Toolbar: Cole2k Media Toolbar - {8AE33802-00D3-4F1B-B5C7-6FEE34E402CE} - G:\Archivos de programa\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
O4 - HKLM\..\Run: [AudioDeck] G:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] G:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O8 - Extra context menu item: Add to Anti-Banner - G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Descargar con Fl&ashGet - G:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - G:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - G:\Archivos de programa\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - G:\ARCHIV~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Ejecutar Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - G:\ARCHIV~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - G:\ARCHIV~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://dianistequiero.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {7D1AC43C-FDD7-4F4D-8A74-BD315320569B} (GSystemInfo Control) - http://www.ragnarok2.co.kr/cab1/GSystemInfo.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9B307C5-6BE1-4BAA-BF01-5DE01A5DDB0F}: NameServer = 205.160.32.3,205.160.32.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{EFC97879-76F6-4CA5-8CE5-8AB13A495BB2}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: G:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: !SASWinLogon - G:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: klogon - G:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - G:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - G:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - G:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - G:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - G:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: US30Service - Unknown owner - G:\Archivos de programa\Universal Shield 4.0\US30Service.exe

Este es el del panda active scan:



Incidencia Estado Elemento

Dialer:dialer.min No desinfectado HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
Adware:Adware/eZula No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP157\A0141745.exe
Adware:Adware/NavHelper No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP157\A0141754.dll
Adware:Adware/NavHelper No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP157\A0141755.exe
Adware:Adware/IST.SideFind No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP157\A0141758.dll
Adware:Adware/eZula No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP158\A0141766.dll
Adware:Adware/eZula No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP158\A0141767.dll
Adware:Adware/eZula No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP158\A0141768.dll
Adware:Adware/IST.SideFind No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP158\A0141772.dll
Adware:Adware/SurfAccuracy No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP158\A0141803.exe
Herramienta potencialmente no deseada:Application/BrilliantDigital No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP165\A0146322.exe
Herramienta potencialmente no deseada:Application/Altnet No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP165\A0146331.dll
Herramienta potencialmente no deseada:Application/Altnet No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP165\A0146336.dll
Herramienta potencialmente no deseada:Application/Altnet No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP166\A0150820.dll
Herramienta potencialmente no deseada:Application/P2PNetworking No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP166\A0150855.exe
Herramienta potencialmente no deseada:Application/P2PNetworking No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP166\A0150856.cpl
Herramienta potencialmente no deseada:Application/P2PNetworking No desinfectado C:\System Volume Information\_restore{CD56E102-BA2A-4B71-BC71-E3C5C90EB534}\RP166\A0150857.DLL
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado D:\Programas\ComboFix.exe[ComboFixT\nircmd.cfexe]
Security Risk:HackTool/Gendel.A No desinfectado G:\Archivos de programa\Stealth Anonymizer\setup\gendel32.ex_
Spyware:Cookie/YieldManager No desinfectado G:\Documents and Settings\CARREÑO MOYANO\Cookies\carreÑo moyano@ad.yieldmanager[1]_txt.vir
Spyware:Cookie/YieldManager No desinfectado G:\Documents and Settings\CARREÑO MOYANO\Cookies\carreÑo moyano@ad.yieldmanager[1]_txt.vir0
Spyware:Cookie/Atlas DMT No desinfectado G:\Documents and Settings\CARREÑO MOYANO\Cookies\carreño_moyano@atdmt[2].txt
Spyware:Cookie/Clickbank No desinfectado G:\Documents and Settings\CARREÑO MOYANO\Cookies\carreño_moyano@clickbank[1].txt
Spyware:Cookie/Atlas DMT No desinfectado G:\Documents and Settings\CARREÑO MOYANO\Datos de programa\Mozilla\Firefox\Profiles\fy41n8q3.default \cookies.txt[.atdmt.com/]
Spyware:Cookie/Clickbank No desinfectado G:\Documents and Settings\CARREÑO MOYANO\Datos de programa\Mozilla\Firefox\Profiles\fy41n8q3.default \cookies.txt[.clickbank.net/]
Hacktool:HackTool/RockXp4 No desinfectado G:\Juegos PC\ValidWinPir.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado G:\WINDOWS\nircmd.exe
Virus:Trj/Lineage.DJE Desinfectado G:\WINDOWS\vsnpstd.exe

y por ultimo el log de Combofix:

"CARRE¥O MOYANO" - 07-05-03 13:11:54 Service Pack 2
ComboFix 07-04-25.4V - Running from: "G:\Documents and Settings\CARRE¥O MOYANO\Escritorio\"


((((((((((((((((((((((((((((((( Files Created from 2007-04-03 to 2007-05-03 ))))))))))))))))))))))))))))))))))


2007-05-03 08:52 <DIR> d-------- G:\WINDOWS\LastGood
2007-05-03 08:42 49,152 --a------ G:\WINDOWS\nircmd.exe
2007-05-01 11:01 75,932 --a------ G:\WINDOWS\system32\drivers\klick.dat
2007-05-01 11:01 74,396 --a------ G:\WINDOWS\system32\drivers\klin.dat
2007-05-01 11:01 7,096,352 --ahs---- G:\WINDOWS\system32\drivers\fidbox.dat
2007-05-01 11:01 67,872 --ahs---- G:\WINDOWS\system32\drivers\fidbox2.dat
2007-05-01 11:01 <DIR> d-------- G:\Archivos de programa\Kaspersky Lab
2007-04-30 22:41 <DIR> d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\FlashGet
2007-04-30 22:34 2,560 --a------ G:\WINDOWS\_MSRSTRT.EXE
2007-04-30 20:12 <DIR> d-------- G:\Archivos de programa\BASpeed v3
2007-04-30 20:08 <DIR> d-------- G:\WINDOWS\system32\ActiveScan
2007-04-30 18:25 <DIR> d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\SUPERAntiSpyware.com
2007-04-30 18:25 <DIR> d-------- G:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-04-30 18:25 <DIR> d-------- G:\Archivos de programa\SUPERAntiSpyware
2007-04-30 18:24 <DIR> d-------- G:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-04-30 18:12 <DIR> d-------- G:\Archivos de programa\CCleaner
2007-04-30 14:14 <DIR> d-------- G:\Archivos de programa\HJT
2007-04-30 14:01 <DIR> d-------- G:\WINDOWS\system32\Kaspersky Lab
2007-04-30 14:01 <DIR> d-------- G:\DOCUME~1\ALLUSE~1\DATOSD~1\Kaspersky Lab
2007-04-29 15:09 <DIR> d-------- G:\Archivos de programa\Archivos comunes\EuroPlus Shared
2007-04-29 14:53 <DIR> d-------- G:\Archivos de programa\GenPagecbplusSha
2007-04-28 19:32 <DIR> d-------- G:\Archivos de programa\Easybarcodeprosha
2007-04-25 18:08 8,634 --a------ G:\WINDOWS\hh.dat
2007-04-25 12:28 34,304 --a------ G:\WINDOWS\system32\JCAPI32E.DLL
2007-04-25 12:28 107,206 --a------ G:\WINDOWS\system32\SATNPMNT.dll
2007-04-25 12:26 685,056 --a------ G:\WINDOWS\system32\drivers\hardlock.sys
2007-04-25 12:14 <DIR> d-------- G:\DOCUME~1\ALLUSE~1\DATOSD~1\NVIDIA
2007-04-20 09:38 <DIR> d-------- G:\DOCUME~1\ALLUSE~1\DATOSD~1\SATO
2007-04-20 09:38 <DIR> d-------- G:\Archivos de programa\SATO
2007-04-19 19:34 9,961,472 --a------ G:\DOCUME~1\CARREO~1\ntuser.dat
2007-04-18 13:40 <DIR> d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\Screenshot Sender
2007-04-18 08:19 <DIR> d-------- G:\DOCUME~1\ALLUSE~1\DATOSD~1\nView_Profiles
2007-04-18 08:14 466,944 --a------ G:\WINDOWS\system32\nvshell.dll
2007-04-18 08:14 335,872 --a------ G:\WINDOWS\system32\nvwrses.dll
2007-04-18 08:14 335,872 --a------ G:\WINDOWS\system32\nvwrsel.dll
2007-04-18 08:14 327,680 --a------ G:\WINDOWS\system32\nvwrsfr.dll
2007-04-18 08:14 327,680 --a------ G:\WINDOWS\system32\nvwrsesm.dll
2007-04-18 08:14 323,584 --a------ G:\WINDOWS\system32\nvwrspt.dll
2007-04-18 08:14 323,584 --a------ G:\WINDOWS\system32\nvwrsit.dll
2007-04-18 08:14 323,584 --a------ G:\WINDOWS\system32\nvrshe.dll
2007-04-18 08:14 323,584 --a------ G:\WINDOWS\system32\nvrsar.dll
2007-04-18 08:14 319,488 --a------ G:\WINDOWS\system32\nvwrsptb.dll
2007-04-18 08:14 319,488 --a------ G:\WINDOWS\system32\nvwrsnl.dll
2007-04-18 08:14 315,392 --a------ G:\WINDOWS\system32\nvwrsru.dll
2007-04-18 08:14 315,392 --a------ G:\WINDOWS\system32\nvwrshu.dll
2007-04-18 08:14 311,296 --a------ G:\WINDOWS\system32\nvwrsde.dll
2007-04-18 08:14 303,104 --a------ G:\WINDOWS\system32\nvwrsfi.dll
2007-04-18 08:14 299,008 --a------ G:\WINDOWS\system32\nvwrssk.dll
2007-04-18 08:14 299,008 --a------ G:\WINDOWS\system32\nvwrsno.dll
2007-04-18 08:14 294,912 --a------ G:\WINDOWS\system32\nvwrspl.dll
2007-04-18 08:14 294,912 --a------ G:\WINDOWS\system32\nvwrsda.dll
2007-04-18 08:14 286,720 --a------ G:\WINDOWS\system32\nvwrseng.dll
2007-04-18 08:14 286,720 --a------ G:\WINDOWS\system32\nvwrscs.dll
2007-04-18 08:14 282,624 --a------ G:\WINDOWS\system32\nvwrsar.dll
2007-04-18 08:14 278,528 --a------ G:\WINDOWS\system32\nvwrshe.dll
2007-04-18 08:14 278,528 --a------ G:\WINDOWS\system32\nvrsfr.dll
2007-04-18 08:14 274,432 --a------ G:\WINDOWS\system32\nvrsit.dll
2007-04-18 08:14 274,432 --a------ G:\WINDOWS\system32\nvrses.dll
2007-04-18 08:14 274,432 --a------ G:\WINDOWS\system32\nvrsel.dll
2007-04-18 08:14 270,336 --a------ G:\WINDOWS\system32\nvrsde.dll
2007-04-18 08:14 266,240 --a------ G:\WINDOWS\system32\nvrspt.dll
2007-04-18 08:14 266,240 --a------ G:\WINDOWS\system32\nvrsnl.dll
2007-04-18 08:14 266,240 --a------ G:\WINDOWS\system32\nvrsesm.dll
2007-04-18 08:14 262,144 --a------ G:\WINDOWS\system32\nvrsru.dll
2007-04-18 08:14 262,144 --a------ G:\WINDOWS\system32\nvrsptb.dll
2007-04-18 08:14 262,144 --a------ G:\WINDOWS\system32\nvrsja.dll
2007-04-18 08:14 258,048 --a------ G:\WINDOWS\system32\nvrsko.dll
2007-04-18 08:14 253,952 --a------ G:\WINDOWS\system32\nvrshu.dll
2007-04-18 08:14 249,856 --a------ G:\WINDOWS\system32\nvrssk.dll
2007-04-18 08:14 249,856 --a------ G:\WINDOWS\system32\nvrspl.dll
2007-04-18 08:14 249,856 --a------ G:\WINDOWS\system32\nvrsno.dll
2007-04-18 08:14 245,760 --a------ G:\WINDOWS\system32\nvrsda.dll
2007-04-18 08:14 241,664 --a------ G:\WINDOWS\system32\nvrsfi.dll
2007-04-18 08:14 241,664 --a------ G:\WINDOWS\system32\nvrseng.dll
2007-04-18 08:14 241,664 --a------ G:\WINDOWS\system32\nvrscs.dll
2007-04-18 08:14 212,992 --a------ G:\WINDOWS\system32\nvwrsja.dll
2007-04-18 08:14 196,608 --a------ G:\WINDOWS\system32\nvwrsko.dll
2007-04-18 08:14 1,622,016 --a------ G:\WINDOWS\system32\nwiz.exe
2007-04-18 08:14 1,019,904 --a------ G:\WINDOWS\system32\nvwimg.dll
2007-04-18 08:13 86,016 --a------ G:\WINDOWS\system32\nvmctray.dll
2007-04-18 08:13 81,920 --a------ G:\WINDOWS\system32\nvwddi.dll
2007-04-18 08:13 7,700,480 --a------ G:\WINDOWS\system32\nvcpl.dll
2007-04-18 08:13 5,644,288 --a------ G:\WINDOWS\system32\nvoglnt.dll
2007-04-18 08:13 442,368 --a------ G:\WINDOWS\system32\nvappbar.exe
2007-04-18 08:13 425,984 --a------ G:\WINDOWS\system32\keystone.exe
2007-04-18 08:13 35,840 --a------ G:\WINDOWS\system32\nvcodins.dll
2007-04-18 08:13 35,840 --a------ G:\WINDOWS\system32\nvcod.dll
2007-04-18 08:13 286,720 --a------ G:\WINDOWS\system32\nvnt4cpl.dll
2007-04-18 08:13 208,896 --a------ G:\WINDOWS\system32\nvudisp.exe
2007-04-18 08:13 159,810 --a------ G:\WINDOWS\system32\nvsvc32.exe
2007-04-18 08:13 1,662,976 --a------ G:\WINDOWS\system32\nvwdmcpl.dll
2007-04-18 08:13 1,470,464 --a------ G:\WINDOWS\system32\nview.dll
2007-04-18 08:13 <DIR> d-------- G:\WINDOWS\nview
2007-04-18 07:47 77,824 --a------ G:\WINDOWS\system32\nvsvc32(2).exe
2007-04-18 07:47 46,080 --a------ G:\WINDOWS\system32\nvmctray(2).dll
2007-04-18 07:47 31,744 --a------ G:\WINDOWS\system32\nvcod(2).dll
2007-04-18 07:47 <DIR> d-------- G:\WINDOWS\nview(2)
2007-04-12 19:59 208,896 --a------ G:\WINDOWS\system32\NVUNINST.EXE
2007-04-11 15:26 331,184 --------- G:\WINDOWS\system32\difxapi.dll
2007-04-11 15:26 <DIR> d-------- G:\Archivos de programa\VIA
2007-04-11 15:15 23,600 --a------ G:\WINDOWS\system32\drivers\TVICHW32.SYS
2007-04-10 19:11 <DIR> d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\DivX
2007-04-10 10:34 <DIR> d-------- G:\tutorial orcad
2007-04-09 18:15 <DIR> d-------- G:\Archivos de programa\Magic Workstation
2007-04-09 17:11 228,117 --a------ G:\WINDOWS\Cole2k_Media_Toolbar_Uninstaller_8515.e xe
2007-04-09 17:11 <DIR> d-------- G:\WINDOWS\system32\QuickTime
2007-04-09 17:11 <DIR> d-------- G:\WINDOWS\system32\custom matrices
2007-04-09 17:11 <DIR> d-------- G:\WINDOWS\system32\C2MP
2007-04-09 17:11 <DIR> d-------- G:\Archivos de programa\Cole2k Media Toolbar
2007-04-06 09:57 556,544 --------- G:\WINDOWS\system32\NexPlayerX.dll
2007-04-06 09:57 44,304 --a------ G:\WINDOWS\system32\msrpfs35.dll
2007-04-06 09:57 415,504 --a------ G:\WINDOWS\system32\msrepl35.dll
2007-04-06 09:57 39,424 --a------ G:\WINDOWS\system32\JETCOMP.exe
2007-04-06 09:57 368,912 --a------ G:\WINDOWS\system32\VBAR332.DLL
2007-04-06 09:57 344,064 --a------ G:\WINDOWS\system32\msexch35.dll
2007-04-06 09:57 294,912 --a------ G:\WINDOWS\system32\msxbse35.dll
2007-04-06 09:57 262,144 --a------ G:\WINDOWS\system32\msrd2x35.dll
2007-04-06 09:57 252,688 --a------ G:\WINDOWS\system32\msexcl35.dll
2007-04-06 09:57 250,128 --a------ G:\WINDOWS\system32\mspdox35.dll
2007-04-06 09:57 24,848 --a------ G:\WINDOWS\system32\msjter35.dll
2007-04-06 09:57 168,720 --a------ G:\WINDOWS\system32\msltus35.dll
2007-04-06 09:57 166,672 --a------ G:\WINDOWS\system32\mstext35.dll
2007-04-06 09:57 139,264 --a------ G:\WINDOWS\system32\msjint35.dll
2007-04-06 09:57 1,238,288 --a------ G:\WINDOWS\system32\msjt4jlt.dll
2007-04-06 09:48 84,512 -ra------ G:\WINDOWS\system32\drivers\ssm_mdm.sys
2007-04-06 09:48 6,112 -ra------ G:\WINDOWS\system32\drivers\ssm_cmnt.sys
2007-04-06 09:48 6,112 -ra------ G:\WINDOWS\system32\drivers\ssm_cm.sys
2007-04-06 09:48 6,096 -ra------ G:\WINDOWS\system32\drivers\ssm_mdfl.sys
2007-04-06 09:44 52,416 -ra------ G:\WINDOWS\system32\drivers\ssm_bus.sys
2007-04-06 09:44 5,776 -ra------ G:\WINDOWS\system32\drivers\ssm_whnt.sys
2007-04-06 09:44 5,776 -ra------ G:\WINDOWS\system32\drivers\ssm_wh.sys
2007-04-03 22:13 <DIR> d-------- G:\DOCUME~1\ALLUSE~1\DATOSD~1\InstallShield
2007-04-03 22:07 <DIR> d-------- G:\Archivos de programa\GALA-NET


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )))


2007-05-03 13:16 -------- d-------- G:\Archivos de programa\flashget
2007-05-03 10:40 -------- d-------- G:\Archivos de programa\universal shield 4.0
2007-05-03 10:26 -------- d-------- G:\Archivos de programa\msn messenger
2007-05-03 10:15 -------- d-------- G:\Archivos de programa\messenger plus! live
2007-05-03 10:15 -------- d-------- G:\Archivos de programa\megauploadtoolbar
2007-05-03 10:12 -------- d-------- G:\Archivos de programa\google
2007-05-03 10:11 -------- d-------- G:\Archivos de programa\copernic agent
2007-05-01 12:15 2560 --a------ G:\WINDOWS\_msrstrt.exe
2007-04-30 21:36 -------- d-------- G:\Archivos de programa\messenger
2007-04-30 21:34 -------- d-------- G:\Archivos de programa\imperio
2007-04-30 21:31 -------- d-------- G:\Archivos de programa\Archivos comunes\vcamtrek
2007-04-26 18:17 98304 --a------ G:\WINDOWS\system32\cmdlineext.dll
2007-04-19 19:34 -------- d--h----- G:\Archivos de programa\installshield installation information
2007-04-19 19:34 -------- d-------- G:\Archivos de programa\capcom
2007-04-19 17:45 -------- d-------- G:\Archivos de programa\xbcd
2007-04-17 12:58 -------- d-------- G:\Archivos de programa\stepmania cvs
2007-04-15 10:42 -------- d-------- G:\Archivos de programa\winavivideoconverter
2007-04-14 22:25 -------- d-------- G:\Archivos de programa\valve
2007-04-11 14:50 -------- d-------- G:\Archivos de programa\stepmania
2007-04-08 08:39 -------- d-------- G:\Archivos de programa\microsoft games
2007-04-06 10:02 -------- d-------- G:\Archivos de programa\coolpro2
2007-04-06 09:57 -------- d-------- G:\Archivos de programa\samsung
2007-04-01 20:17 -------- d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\hamachi
2007-04-01 14:10 -------- d-------- G:\Archivos de programa\systemrequirementslab
2007-04-01 10:56 10180 --a------ G:\WINDOWS\system32\d3d9caps.dat
2007-03-31 09:48 -------- d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\fltk.org
2007-03-31 09:21 -------- d-------- G:\Archivos de programa\xbcd(2)
2007-03-31 08:58 52236 --a------ G:\WINDOWS\system32\perfc00a.dat
2007-03-31 08:58 365802 --a------ G:\WINDOWS\system32\perfh00a.dat
2007-03-23 22:04 -------- d-------- G:\Archivos de programa\cheat engine
2007-03-23 09:22 -------- d-------- G:\Archivos de programa\psxpad drivers
2007-03-21 09:58 -------- d-------- G:\DOCUME~1\CARREO~1\DATOSD~1\idledartbody
2007-03-16 18:13 -------- d-------- G:\Archivos de programa\amped
2007-03-15 17:52 65536 --a------ G:\WINDOWS\ifinst27.exe
2007-03-13 07:16 -------- d-------- G:\Archivos de programa\Archivos comunes\orcad
2007-03-09 19:52 200768 --a------ G:\WINDOWS\system32\klogon.dll
2007-03-03 20:39 110360 --a------ G:\WINDOWS\system32\drivers\kl1.sys
2007-02-26 16:24 239616 --a------ G:\WINDOWS\system32\gdsmux.exe
2007-02-26 16:24 220672 --a------ G:\WINDOWS\system32\dxr.dll
2007-02-26 16:23 104960 --a------ G:\WINDOWS\system32\dsmux.exe
2007-02-26 16:22 159744 --a------ G:\WINDOWS\system32\mmfinfo.dll
2007-02-26 16:22 151552 --a------ G:\WINDOWS\system32\ts.dll
2007-02-26 16:22 150528 --a------ G:\WINDOWS\system32\mkx.dll
2007-02-26 16:22 141312 --a------ G:\WINDOWS\system32\mp4.dll
2007-02-26 16:22 135168 --a------ G:\WINDOWS\system32\mkv2vfr.exe
2007-02-26 16:22 123392 --a------ G:\WINDOWS\system32\ogm.dll
2007-02-26 16:22 110592 --a------ G:\WINDOWS\system32\avi.dll
2007-02-26 16:22 106496 --a------ G:\WINDOWS\system32\avss.dll
2007-02-26 16:21 99840 --a------ G:\WINDOWS\system32\avs.dll
2007-02-26 16:21 79360 --a------ G:\WINDOWS\system32\mkzlib.dll
2007-02-26 16:21 23552 --a------ G:\WINDOWS\system32\mkunicode.dll
2007-02-12 14:21 97280 --a------ G:\WINDOWS\system32\ff_realaac.dll
2007-02-12 14:21 79872 --a------ G:\WINDOWS\system32\ff_tremor.dll
2007-02-12 14:21 741376 --a------ G:\WINDOWS\system32\audxlib.dll
2007-02-12 14:21 462848 --a------ G:\WINDOWS\system32\ff_x264.dll
2007-02-12 14:21 40960 --a------ G:\WINDOWS\system32\ff_liba52.dll
2007-02-12 14:21 399872 --a------ G:\WINDOWS\system32\libmplayer.dll
2007-02-12 14:21 38400 --a------ G:\WINDOWS\system32\ff_unrar.dll
2007-02-12 14:21 3426304 --a------ G:\WINDOWS\system32\libavcodec.dll
2007-02-12 14:21 26624 --a------ G:\WINDOWS\system32\ff_wmv9.dll
2007-02-12 14:21 245760 --a------ G:\WINDOWS\system32\ff_libfaad2.dll
2007-02-12 14:21 225280 --a------ G:\WINDOWS\system32\ff_kerneldeint.dll
2007-02-12 14:21 200704 --a------ G:\WINDOWS\system32\tomsmocomp_ff.dll
2007-02-12 14:21 155648 --a------ G:\WINDOWS\system32\ff_libdts.dll
2007-02-12 14:21 143360 --a------ G:\WINDOWS\system32\ff_theora.dll
2007-02-12 14:21 122880 --a------ G:\WINDOWS\system32\ff_samplerate.dll
2007-02-12 14:21 118784 --a------ G:\WINDOWS\system32\ff_libmad.dll
2007-02-12 14:21 114688 --a------ G:\WINDOWS\system32\libmpeg2_ff.dll
2007-02-12 14:21 10752 --a------ G:\WINDOWS\system32\ff_vfw.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} G:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{2F364306-AA45-47B5-9F9D-39A8B94E7EF7} G:\ARCHIV~1\FlashGet\jccatch.dll
{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} G:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
{5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} G:\Archivos de programa\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} G:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} g:\archivos de programa\google\googletoolbar3.dll
{F156768E-81EF-470C-9057-481BA8380DBA} G:\ARCHIV~1\FlashGet\getflash.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run]
"AudioDeck"="G:\\Archivos de programa\\VIA\\VIAudioi\\SBADeck\\ADeck.exe 1"
"NvCplDaemon"="RUNDLL32.EXE G:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE G:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"AVP"="\"G:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Internet Security 6.0\\avp.exe\""

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run]
"CTFMON.EXE"="G:\\WINDOWS\\system32\\ctfmon.ex e"
"swg"="G:\\Archivos de programa\\Google\\GoogleToolbarNotifier\\1.2.1128. 5462\\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=""

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"appinit_dlls"="G:\ARCHIV~1\KASPER~1\KASPER~1.0\ad ialhk.dll"

HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages REG_MULTI_SZ scecli\0\0


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=dword:00000002
"wscsvc"=dword:00000002

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnph ost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0


[HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints2\{58d12070-62bf-11db-9626-0016176f47bc}]
Shell\Auto\command M:\sxs.exe
Shell\AutoRun\command G:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints2\{92352fc2-e6ae-11db-962c-0016176f47bc}]
Shell\Auto\command M:\sxs.exe
Shell\AutoRun\command G:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe


Contents of the 'Scheduled Tasks' folder
G:\WINDOWS\tasks\ACF75F1A9184D15E.job

************************************************** ******************

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-03 13:22:01
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AudioDeck = G:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe 1????????????????????????????????????????????????? ??????

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


************************************************** ******************

Completion time: 07-05-03 13:23:56
G:\ComboFix-quarantined-files.txt ... 07-05-03 13:23
G:\ComboFix2.txt ... 07-05-03 13:10
G:\ComboFix3.txt ... 07-05-03 08:42

Hola, todos los logs estan limpios por lo que te recomendaria llamar a tu proveedor de internet a ver si no hay problemas con tu cuenta.

Salu2

aaa oks, muchas gracias, llamare a mi proovedor de internet para ver q problema tengo, grax por su ayuda!!