Bueno otra ves por aca pero esta ves tengo problemas con mi note book se apaga sola y otras veces me aparecio un cartelito azul pero no alcanzo a ver ay q desaparece rapido.
bueno las herramientas q use fueron el nod 32 (no encontro nada),ccleaner (borre todo y repare los problemas) a veces uso tuneap utilitis 2006 y pase SUPERAntiSpyware (encontro 2 spyware).

Aca dejo mi log para q lo vean desde ya muchas gracias:


Logfile of HijackThis v1.99.1
Scan saved at 22:49:51, on 23/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Archivos de programa\Teamspeak2_RC2\TeamSpeak.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Archivos de programa\BitDownload\TorrentManager.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - Startup: Stardock ObjectDock.lnk = C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hola T.rSh,

Ya que tu log de HijackThis tiene unos días y puede que haya sufrido algunos cambios, seguí primero estos pasos y luego generas un nuevo log y lo pegas en este mismo mensaje.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Descarga, actualiza y ejecuta

• SuperAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Bueno aca te dejo hice todo lo q me dijiste lo puse en dos psrtes por q no entra en 1 sola


Logfile of HijackThis v1.99.1
Scan saved at 16:20:55, on 25/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Archivos de programa\sXe Injected\sXe Injected.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Archivos de programa\BitDownload\TorrentManager.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - Startup: Stardock ObjectDock.lnk = C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Panda ActiveScan Online:

Incidencia

1-Herramienta potencialmente no deseada:Application/NirCmd.A
2-Herramienta potencialmente no deseada:Application/NirCmd.A
3-Herramienta potencialmente no deseada:Application/MSNContentPlus

Estado
1-No desinfectado
2-No desinfectado
3-No desinfectado

Elemento
1- C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rg0ukyw8.default \Cache\C2152591d01[ComboFixT\nircmd.exe]
2- C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe[ComboFixT\nircmd.exe]
3- C:\WINDOWS\msnpolym.exe

Desde ya muchas gracias el superantispyware encontro solo 2 adeware nuevamente muchas gracias.

"Administrador" - 2007-05-25 7:07:17 Service Pack 2
ComboFix 07-05.25.3V - Running from: "C:\Documents and Settings\Administrador\Escritorio\"
((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-25 ))))))))))))))))))))))))))))))))))
2007-05-25 06:08 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2007-05-25 06:08 <DIR> d-------- C:\WINDOWS\LastGood
2007-05-24 21:08 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2007-05-24 20:06 <DIR> d-------- C:\rocky balboa
2007-05-23 22:43 <DIR> d-------- C:\Archivos de programa\HJT
2007-05-23 20:01 <DIR> d-------- C:\Archivos de programa\sXe Injected
2007-05-20 10:44 <DIR> d-------- C:\Archivos de programa\Valve
2007-05-19 10:50 92,208 --a------ C:\WINDOWS\system32\WING.DLL
2007-05-19 10:50 284,672 --a------ C:\WINDOWS\unin040a.exe
2007-05-19 10:50 188,960 --a------ C:\WINDOWS\system32\WINGDE.DLL
2007-05-19 10:50 12,800 --a------ C:\WINDOWS\system32\WING32.DLL
2007-05-19 10:50 <DIR> d-------- C:\TLCWIN
2007-05-19 10:49 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2007-05-19 10:49 <DIR> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
2007-05-19 07:04 <DIR> d-------- C:\DOCUME~1\ADMINI~1\OngameNetwork
2007-05-17 14:46 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Sizehelplite
2007-05-17 14:46 <DIR> d-------- C:\Archivos de programa\Sizehelplite
2007-05-17 14:43 <DIR> d-------- C:\My Downloads
2007-05-17 14:43 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\BitDownload
2007-05-17 14:43 <DIR> d-------- C:\Archivos de programa\BitDownload
2007-05-17 14:39 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\WinZip
2007-05-15 17:08 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\CyberLink
2007-05-15 17:08 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\CyberLink
2007-05-15 16:19 <DIR> d-------- C:\Archivos de programa\Mecanografiax
2007-05-14 16:24 <DIR> d--h----- C:\WINDOWS\PIF
2007-05-14 16:22 <DIR> d-------- C:\Archivos de programa\FileASSASSIN
2007-05-14 16:19 <DIR> d-------- C:\El fuego de la venganza (Man on Fire) [DVDR][Multi][www bitdvd com]
2007-05-14 15:57 <DIR> d-------- C:\Ages.Of.Empires.III.[3CDS].[SPANiSH].-.WwW.DivxTotal.CoM
2007-05-14 15:54 545 --a------ C:\WINDOWS\UC.PIF
2007-05-14 15:54 545 --a------ C:\WINDOWS\RAR.PIF
2007-05-14 15:54 545 --a------ C:\WINDOWS\PKZIP.PIF
2007-05-14 15:54 545 --a------ C:\WINDOWS\PKUNZIP.PIF
2007-05-14 15:54 545 --a------ C:\WINDOWS\NOCLOSE.PIF
2007-05-14 15:54 545 --a------ C:\WINDOWS\LHA.PIF
2007-05-14 15:54 545 --a------ C:\WINDOWS\ARJ.PIF
2007-05-14 15:54 <DIR> d-------- C:\totalcmd
2007-05-14 15:22 <DIR> d-------- C:\Conflict Global Storm
2007-05-13 06:45 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Storm
2007-05-13 06:45 <DIR> d-------- C:\Archivos de programa\StormII
2007-05-13 06:26 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\ppstream
2007-05-13 06:26 <DIR> d-------- C:\Archivos de programa\PPStream
2007-05-13 06:23 <DIR> d-------- C:\Archivos de programa\TVAnts
2007-05-13 00:30 356,352 --a------ C:\WINDOWS\eSellerateEngine.dll
2007-05-13 00:29 135,168 --------- C:\WINDOWS\msnpolym.exe
2007-05-13 00:29 114,688 --------- C:\WINDOWS\msnpolys.exe
2007-05-12 22:58 151,552 --a------ C:\WINDOWS\system32\igfxres.dll
2007-05-12 07:08 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-05-12 07:08 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\SUPERAntiSpyware.com
2007-05-12 07:08 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-05-12 07:08 <DIR> d-------- C:\Archivos de programa\Stardock
2007-05-12 07:08 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Stardock
2007-05-12 06:59 <DIR> d--hs---- C:\RECYCLER
2007-05-12 06:32 88,192 --a------ C:\WINDOWS\system32\drivers\gtipci21.sys
2007-05-12 06:32 28,672 --a------ C:\WINDOWS\cttib1.dll
2007-05-12 06:32 168,448 --a------ C:\WINDOWS\system32\drivers\tifm21.sys
2007-05-12 06:32 <DIR> d-------- C:\Archivos de programa\Texas Instruments Inc
2007-05-12 05:42 <DIR> d-------- C:\Archivos de programa\eMule
2007-05-12 05:39 <DIR> dr--s---- C:\WINDOWS\Fonts
2007-05-12 05:39 <DIR> d--h----- C:\WINDOWS\inf
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\WinSxS
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Web
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\twain_32
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\wins
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\wbem
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\usmt
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\spool
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\ShellExt
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\Setup
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\ras
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\PreInstall
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\npp
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\mui
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\inetsrv
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\IME
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\icsxml
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\ias
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\export
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\drivers\etc
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\drivers\disdn
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\drivers
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\dhcp
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\config
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\3com_dmi
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\3082
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\3076
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\2052
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1054
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1042
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1041
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1037
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1033
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1031
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1028
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32\1025
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system32
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\system
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\security
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Resources
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\repair
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Provisioning
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\PeerNet
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\pchealth
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\mui
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Media
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\ime
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Help
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\ehome
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Driver Cache
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Debug
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Cursors
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Connection Wizard
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\Config
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\AppPatch
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS\addins
2007-05-12 05:39 <DIR> d-------- C:\WINDOWS
2007-05-12 05:39 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\uTorrent
2007-05-12 05:39 <DIR> d-------- C:\Archivos de programa\uTorrent
2007-05-12 05:05 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\SopCast
2007-05-12 05:05 <DIR> d-------- C:\Archivos de programa\SopCast
2007-05-12 04:52 1,165 --a------ C:\WINDOWS\mozver.dat
2007-05-12 04:49 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2007-05-12 04:49 0 --a------ C:\WINDOWS\nsreg.dat
2007-05-12 04:48 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2007-05-12 04:48 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2007-05-12 04:48 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2007-05-12 04:48 54,272 --a------ C:\WINDOWS\system32\irmon.dll
2007-05-12 04:48 36,937 --a------ C:\WINDOWS\system32\drivers\smcirda.sys
2007-05-12 04:48 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2007-05-12 04:48 153,600 --a------ C:\WINDOWS\system32\irftp.exe
2007-05-12 04:47 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys
2007-05-12 04:47 5,632 --a------ C:\WINDOWS\system32\drivers\intelide.sys
2007-05-12 04:46 9,344 --a------ C:\WINDOWS\system32\drivers\compbatt.sys
2007-05-12 04:46 8,832 --a------ C:\WINDOWS\system32\drivers\wmiacpi.sys
2007-05-12 04:46 77,824 --a------ C:\WINDOWS\system32\usbui.dll
2007-05-12 04:46 14,080 --a------ C:\WINDOWS\system32\drivers\CmBatt.sys
2007-05-12 04:46 14,080 --a------ C:\WINDOWS\system32\drivers\battc.sys
2007-05-12 04:45 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Media Player Classic
2007-05-12 04:45 <DIR> d-------- C:\Archivos de programa\HLSW
2007-05-12 04:44 9,936 --a------ C:\WINDOWS\system\LZEXPAND.DLL
2007-05-12 04:44 9,056 --a------ C:\WINDOWS\system\VER.DLL
2007-05-12 04:44 83,456 --a------ C:\WINDOWS\system\OLECLI.DLL
2007-05-12 04:44 76,288 --a------ C:\WINDOWS\system32\storprop.dll
2007-05-12 04:44 70,544 --a------ C:\WINDOWS\system\MMSYSTEM.DLL
2007-05-12 04:44 70,224 --a------ C:\WINDOWS\system\AVICAP.DLL
2007-05-12 04:44 70,144 --a------ C:\WINDOWS\NOTEPAD.EXE
2007-05-12 04:44 5,632 -ra------ C:\WINDOWS\system32\kbdro.dll
2007-05-12 04:44 5,120 --a------ C:\WINDOWS\system\SHELL.DLL
2007-05-12 04:44 33,856 --a------ C:\WINDOWS\system\COMMDLG.DLL
2007-05-12 04:44 24,064 --a------ C:\WINDOWS\system\OLESVR.DLL
2007-05-12 04:44 19,200 --a------ C:\WINDOWS\system\TAPI.DLL
2007-05-12 04:44 17,920 --a------ C:\WINDOWS\system32\irclass.dll
2007-05-12 04:44 15,872 --a------ C:\WINDOWS\TASKMAN.EXE
2007-05-12 04:44 13,312 --a------ C:\WINDOWS\system32\batt.dll
2007-05-12 04:44 127,104 --a------ C:\WINDOWS\system\MSVIDEO.DLL
2007-05-12 04:44 11,264 --a------ C:\WINDOWS\system32\drivers\irenum.sys
2007-05-12 04:44 109,568 --a------ C:\WINDOWS\system\AVIFILE.DLL
2007-05-12 04:44 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Datos de programa
2007-05-12 04:44 <DIR> dr-h----- C:\DOCUME~1\DEFAUL~1\Configuraci¢n local
2007-05-12 04:44 <DIR> dr-h----- C:\DOCUME~1\ALLUSE~1\Datos de programa
2007-05-12 04:44 <DIR> dr------- C:\DOCUME~1\DEFAUL~1\Men£ Inicio
2007-05-12 04:44 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Men£ Inicio
2007-05-12 04:44 <DIR> dr------- C:\DOCUME~1\ALLUSE~1\Documentos
2007-05-12 04:44 <DIR> d--hs---- C:\WINDOWS\Installer
2007-05-12 04:44 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Reciente
2007-05-12 04:44 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Plantillas
2007-05-12 04:44 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Impresoras
2007-05-12 04:44 <DIR> d--h----- C:\DOCUME~1\DEFAUL~1\Entorno de red
2007-05-12 04:44 <DIR> d--h----- C:\DOCUME~1\ALLUSE~1\Plantillas
2007-05-12 04:44 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2007-05-12 04:44 <DIR> d-------- C:\WINDOWS\system32\CatRoot
2007-05-12 04:44 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Mis documentos
2007-05-12 04:44 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Favoritos
2007-05-12 04:44 <DIR> d-------- C:\DOCUME~1\DEFAUL~1\Escritorio
2007-05-12 04:44 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Favoritos
2007-05-12 04:44 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\Escritorio
2007-05-12 04:44 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\teamspeak2
2007-05-12 04:44 <DIR> d-------- C:\Archivos de programa\Teamspeak2_RC2
2007-05-12 04:44 <DIR> d-------- C:\Archivos de programa\Archivos comunes\ODBC
2007-05-12 04:44 <DIR> d-------- C:\Archivos de programa
2007-05-12 04:43 <DIR> d--hs---- C:\System Volume Information
2007-05-12 04:43 <DIR> d-------- C:\Documents and Settings
2007-05-12 04:42 <DIR> d-------- C:\WINDOWS\Options
2007-05-12 04:41 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll
2007-05-12 04:41 53,248 --a------ C:\WINDOWS\iwlandrvxpver.dll
2007-05-12 04:41 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll
2007-05-12 04:41 2,209,536 --a------ C:\WINDOWS\system32\drivers\w29n51.sys
2007-05-12 04:40 <DIR> d-------- C:\Archivos de programa\Broadcom
2007-05-12 04:39 90,202 --a------ C:\WINDOWS\system32\SynTPAPI.dll
2007-05-12 04:39 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2007-05-12 04:39 81,920 --a------ C:\WINDOWS\system32\SynTPCo2.dll
2007-05-12 04:39 77,917 --a------ C:\WINDOWS\system32\SynCOM.dll
2007-05-12 04:39 69,722 --a------ C:\WINDOWS\system32\SynTPFcs.dll
2007-05-12 04:39 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2007-05-12 04:39 52,864 --a------ C:\WINDOWS\system32\drivers\DMusic.sys
2007-05-12 04:39 186,016 --a------ C:\WINDOWS\system32\drivers\SynTP.sys
2007-05-12 04:39 114,688 --a------ C:\WINDOWS\system32\SynCtrl.dll
2007-05-12 04:39 <DIR> d-------- C:\Archivos de programa\Synaptics
2007-05-12 04:38 7,552 --a------ C:\WINDOWS\system32\drivers\MSKSSRV.sys
2007-05-12 04:38 60,800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys
2007-05-12 04:38 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2007-05-12 04:38 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys
2007-05-12 04:38 5,376 --a------ C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2007-05-12 04:38 49,152 --a------ C:\WINDOWS\system32\DSndUp.exe
2007-05-12 04:38 45,056 --a------ C:\WINDOWS\system32\CleanUp.exe
2007-05-12 04:38 4,992 --a------ C:\WINDOWS\system32\drivers\MSPQM.sys
2007-05-12 04:38 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2007-05-12 04:38 30,208 --a------ C:\WINDOWS\system32\wdmioctl.dll
2007-05-12 04:38 259,840 --a------ C:\WINDOWS\system32\drivers\smwdm.sys
2007-05-12 04:38 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
2007-05-12 04:38 171,776 --a------ C:\WINDOWS\system32\drivers\kmixer.sys
2007-05-12 04:38 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2007-05-12 04:38 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys
2007-05-12 04:38 127,744 --a------ C:\WINDOWS\system32\drivers\aeaudio.sys
2007-05-12 04:38 1,285,632 --a------ C:\WINDOWS\system32\SMMedia.dll
2007-05-12 04:38 <DIR> d-------- C:\Archivos de programa\Analog Devices
2007-05-12 04:37 94,208 --a------ C:\WINDOWS\system32\igfxtray.exe
2007-05-12 04:37 94,208 --a------ C:\WINDOWS\system32\igfxext.exe
2007-05-12 04:37 73,728 --a------ C:\WINDOWS\system32\hccutils.dll
2007-05-12 04:37 61,440 --a------ C:\WINDOWS\system32\igfxsrvc.dll
2007-05-12 04:37 57,344 --a------ C:\WINDOWS\system32\igxprd32.dll
2007-05-12 04:37 524,288 --a------ C:\WINDOWS\system32\igldev32.dll
2007-05-12 04:37 5,672,032 --a------ C:\WINDOWS\system32\drivers\igxpmp32.sys
2007-05-12 04:37 40,960 --a------ C:\WINDOWS\system32\igfxexps.dll
2007-05-12 04:37 118,784 --a------ C:\WINDOWS\system32\igfxpers.exe
2007-05-12 04:37 1,563,776 --a------ C:\WINDOWS\system32\igxpdv32.dll
2007-05-12 04:36 86,016 --a------ C:\WINDOWS\system32\igfxdo.dll
2007-05-12 04:36 77,824 --a------ C:\WINDOWS\system32\hkcmd.exe
2007-05-12 04:36 57,344 --a------ C:\WINDOWS\system32\oemdspif.dll
2007-05-12 04:36 450,560 --a------ C:\WINDOWS\system32\igfxcfg.exe
2007-05-12 04:36 389,120 --a------ C:\WINDOWS\system32\igxpun.exe
2007-05-12 04:36 319,456 --a------ C:\WINDOWS\system32\difxapi.dll
2007-05-12 04:36 204,800 --a------ C:\WINDOWS\system32\igfxCoIn_v4764.dll
2007-05-12 04:36 2,482,688 --a------ C:\WINDOWS\system32\igxpdx32.dll
2007-05-12 04:36 2,318,336 --a------ C:\WINDOWS\system32\iglicd32.dll
2007-05-12 04:36 163,840 --a------ C:\WINDOWS\system32\igfxsrvc.exe
2007-05-12 04:36 149,504 --a------ C:\WINDOWS\system32\igxpgd32.dll
2007-05-12 04:36 143,360 --a------ C:\WINDOWS\system32\igfxpph.dll
2007-05-12 04:36 139,264 --a------ C:\WINDOWS\system32\igfxdev.dll
2007-05-12 04:36 114,688 --a------ C:\WINDOWS\system32\igfxzoom.exe
2007-05-12 04:36 1,503,232 --a------ C:\WINDOWS\system32\igfxress.dll
2007-05-12 04:36 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-05-12 04:36 <DIR> d-------- C:\WINDOWS\system32\Lang
2007-05-12 04:36 <DIR> d-------- C:\Intel
2007-05-12 04:35 73,728 --a------ C:\WINDOWS\system32\hpqactn.dll
2007-05-12 04:35 7,936 --a------ C:\WINDOWS\system32\drivers\eabfiltr.sys
2007-05-12 04:35 5,760 --a------ C:\WINDOWS\system32\drivers\EabUsb.sys
2007-05-12 04:35 458,752 --a------ C:\WINDOWS\system32\hpqPres.dll
2007-05-12 04:35 32,768 --a------ C:\WINDOWS\system32\eabhbrn8.dll
2007-05-12 04:35 282,624 --a------ C:\WINDOWS\system32\cpqinfo.dll
2007-05-12 04:35 <DIR> d-------- C:\WINDOWS\system32\ReinstallBackups
2007-05-12 04:35 <DIR> d-------- C:\SWSetup
2007-05-12 04:35 <DIR> d-------- C:\Archivos de programa\HPQ
2007-05-12 04:35 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2007-05-12 04:30 131,072 --a------ C:\WINDOWS\system32\XPize_Logon.exe
2007-05-12 04:30 <DIR> d-------- C:\Archivos de programa\TaskSwitchXP
2007-05-12 04:29 <DIR> d--h----- C:\WINDOWS\XPize
2007-05-12 04:29 <DIR> d-------- C:\Archivos de programa\Winamp
2007-05-12 04:28 <DIR> d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-05-12 04:28 <DIR> d-------- C:\WINDOWS\system32\SoundData
2007-05-12 04:28 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Real
2007-05-12 04:28 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
2007-05-12 04:28 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\TuneUp Software
2007-05-12 04:28 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Real
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2006
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\Real Alternative
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\QuickTime Alternative
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\Media Player Classic
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\CyberLink
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-05-12 04:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2007-05-12 04:27 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-05-12 04:25 <DIR> d-------- C:\WINDOWS\RegisteredPackages
2007-05-12 04:24 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2007-05-12 04:23 <DIR> d-------- C:\WINDOWS\SHELLNEW
2007-05-12 04:23 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2007-05-12 04:22 502,368 --a------ C:\WINDOWS\system32\drivers\amon.sys
2007-05-12 04:22 270,336 --a------ C:\WINDOWS\system32\imon.dll
2007-05-12 04:22 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Notepad++
2007-05-12 04:22 <DIR> d-------- C:\Archivos de programa\Notepad++
2007-05-12 04:21 <DIR> d-------- C:\Archivos de programa\Nero
2007-05-12 04:21 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2007-05-12 04:21 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Ahead
2007-05-12 04:20 761,856 --a------ C:\WINDOWS\system32\xvidcore.dll
2007-05-12 04:20 630,784 --a------ C:\WINDOWS\system32\vp7vfw.dll
2007-05-12 04:20 6,144 --a------ C:\WINDOWS\system32\ff_vfw.dll
2007-05-12 04:20 446,464 --a------ C:\WINDOWS\system32\vp31vfw.dll
2007-05-12 04:20 438,272 --a------ C:\WINDOWS\system32\vp6vfw.dll
2007-05-12 04:20 344,064 --a------ C:\WINDOWS\system32\msvcr70.dll
2007-05-12 04:20 286,720 --a------ C:\WINDOWS\system32\3ivxVfWCodec.dll
2007-05-12 04:20 245,408 --a------ C:\WINDOWS\system32\unicows.dll
2007-05-12 04:20 2,024,448 --a------ C:\WINDOWS\system32\divx.dll
2007-05-12 04:20 19,968 --a------ C:\WINDOWS\system32\cpuinf32.dll
2007-05-12 04:20 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll
2007-05-12 04:20 157,696 --a------ C:\WINDOWS\system32\unrar.dll
2007-05-12 04:20 1,415,680 --a------ C:\WINDOWS\system32\WMV9VCM.dll
2007-05-12 04:20 1,024,000 --a------ C:\WINDOWS\system32\3ivx.dll
2007-05-12 04:20 <DIR> d-------- C:\Archivos de programa\K-Lite Codec Pack
2007-05-12 04:19 <DIR> d-------- C:\Archivos de programa\Webteh
2007-05-12 04:19 <DIR> d-------- C:\Archivos de programa\DAMN NFO Viewer
2007-05-12 04:19 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-05-12 04:15 <DIR> d-------- C:\WINDOWS\system32\URTTemp
2007-05-12 04:13 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
2007-05-12 04:11 1,835,008 --a------ C:\DOCUME~1\ADMINI~1\NTUSER.DAT
2007-05-12 04:11 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1\Datos de programa
2007-05-12 04:11 <DIR> dr------- C:\DOCUME~1\ADMINI~1\Mis documentos
2007-05-12 04:11 <DIR> dr------- C:\DOCUME~1\ADMINI~1\Men£ Inicio
2007-05-12 04:11 <DIR> dr------- C:\DOCUME~1\ADMINI~1\Favoritos
2007-05-12 04:11 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Plantillas
2007-05-12 04:11 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Impresoras
2007-05-12 04:11 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Entorno de red
2007-05-12 04:11 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Configuraci¢n local
2007-05-12 04:11 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Escritorio
2007-05-12 03:56 118,784 --a------ C:\DOCUME~1\LOCALS~1\NTUSER.DAT
2007-05-12 03:56 <DIR> d--h----- C:\DOCUME~1\LOCALS~1\Configuraci¢n local
2007-05-12 03:56 <DIR> d-------- C:\WINDOWS\SoftwareDistribution
2007-05-12 03:56 <DIR> d-------- C:\WINDOWS\Prefetch
2007-05-12 03:56 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Datos de programa
2007-05-12 03:55 118,784 --ah----- C:\DOCUME~1\DEFAUL~1\NTUSER.DAT
2007-05-12 03:55 118,784 --a------ C:\DOCUME~1\NETWOR~1\NTUSER.DAT
2007-05-12 03:55 0 -rahs---- C:\MSDOS.SYS
2007-05-12 03:55 0 -rahs---- C:\IO.SYS
2007-05-12 03:55 0 --a------ C:\CONFIG.SYS
2007-05-12 03:55 0 --a------ C:\AUTOEXEC.BAT
2007-05-12 03:55 <DIR> d--h----- C:\DOCUME~1\NETWOR~1\Configuraci¢n local
2007-05-12 03:55 <DIR> d-------- C:\DOCUME~1\NETWOR~1\Datos de programa
2007-05-12 03:54 137,216 --a------ C:\WINDOWS\system32\mapi32.dll
2007-05-12 03:54 <DIR> d--hs---- C:\DOCUME~1\ALLUSE~1\DRM
2007-05-12 03:53 94,208 --a------ C:\WINDOWS\system32\acctres.dll
2007-05-12 03:53 81,920 --a------ C:\WINDOWS\system32\ils.dll
2007-05-12 03:53 8,192 --a------ C:\WINDOWS\system32\bitsprx2.dll
2007-05-12 03:53 73,600 --a------ C:\WINDOWS\system32\drivers\sr.sys
2007-05-12 03:53 7,168 --a------ C:\WINDOWS\system32\bitsprx3.dll
2007-05-12 03:53 69,632 --a------ C:\WINDOWS\system32\msconf.dll
2007-05-12 03:53 679,424 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-12 03:53 67,584 --a------ C:\WINDOWS\system32\srclient.dll
2007-05-12 03:53 6,656 --a------ C:\WINDOWS\system32\wuauserv.dll
2007-05-12 03:53 57,856 --a------ C:\WINDOWS\system32\inetres.dll
2007-05-12 03:53 466,200 --a------ C:\WINDOWS\system32\wuapi.dll
2007-05-12 03:53 45,568 --a------ C:\WINDOWS\system32\safrslv.dll
2007-05-12 03:53 43,520 --a------ C:\WINDOWS\system32\safrcdlg.dll
2007-05-12 03:53 43,520 --a------ C:\WINDOWS\system32\racpldlg.dll
2007-05-12 03:53 41,240 --a------ C:\WINDOWS\system32\wups.dll
2007-05-12 03:53 382,464 --a------ C:\WINDOWS\system32\qmgr.dll
2007-05-12 03:53 34,560 --a------ C:\WINDOWS\system32\mnmdd.dll
2007-05-12 03:53 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe
2007-05-12 03:53 32,768 --a------ C:\WINDOWS\system32\isrdbg32.dll
2007-05-12 03:53 29,696 --a------ C:\WINDOWS\system32\safrdm.dll
2007-05-12 03:53 28,672 --a------ C:\WINDOWS\system32\nmmkcert.dll
2007-05-12 03:53 252,928 --a------ C:\WINDOWS\system32\msoeacct.dll
2007-05-12 03:53 236,544 --a------ C:\WINDOWS\system32\srrstr.dll
2007-05-12 03:53 22,528 --a------ C:\WINDOWS\system32\fltMc.exe
2007-05-12 03:53 195,352 --a------ C:\WINDOWS\system32\wuaueng1.dll
2007-05-12 03:53 18,944 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2007-05-12 03:53 175,384 --a------ C:\WINDOWS\system32\wuauclt1.exe
2007-05-12 03:53 173,536 --a------ C:\WINDOWS\system32\wuweb.dll
2007-05-12 03:53 171,008 --a------ C:\WINDOWS\system32\srsvc.dll
2007-05-12 03:53 16,896 --a------ C:\WINDOWS\system32\fltlib.dll
2007-05-12 03:53 128,280 --a------ C:\WINDOWS\system32\wucltui.dll
2007-05-12 03:53 125,208 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-05-12 03:53 124,800 --a------ C:\WINDOWS\system32\drivers\fltMgr.sys
2007-05-12 03:53 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll
2007-05-12 03:53 11,264 --a------ C:\WINDOWS\system32\atrace.dll
2007-05-12 03:53 105,984 --a------ C:\WINDOWS\system32\msoert2.dll
2007-05-12 03:53 1,343,768 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-05-12 03:53 <DIR> dr------- C:\WINDOWS\Offline Web Pages
2007-05-12 03:53 <DIR> d--h----- C:\Archivos de programa\WindowsUpdate
2007-05-12 03:53 <DIR> d---s---- C:\WINDOWS\Tasks
2007-05-12 03:53 <DIR> d---s---- C:\WINDOWS\Downloaded Program Files
2007-05-12 03:53 <DIR> d-------- C:\WINDOWS\system32\Restore
2007-05-12 03:53 <DIR> d-------- C:\WINDOWS\system32\Macromed
2007-05-12 03:53 <DIR> d-------- C:\Archivos de programa\Archivos comunes\MSSoap
2007-05-12 03:52 278,016 --a------ C:\WINDOWS\system32\mstask.dll
2007-05-12 03:52 21,900 --a------ C:\WINDOWS\system32\emptyregdb.dat
2007-05-12 03:52 192,000 --a------ C:\WINDOWS\system32\schedsvc.dll
2007-05-12 03:52 12,288 --a------ C:\WINDOWS\system32\mstinit.exe
2007-05-12 03:52 <DIR> d-------- C:\WINDOWS\Registration
2007-05-12 03:51 97,792 --a------ C:\WINDOWS\system32\comrepl.dll
2007-05-12 03:51 967,440 --a------ C:\WINDOWS\system32\calc.exe
2007-05-12 03:51 945,152 --a------ C:\WINDOWS\system32\msdtctm.dll
2007-05-12 03:51 93,696 --a------ C:\WINDOWS\system32\tscfgwmi.dll
2007-05-12 03:51 91,136 --a------ C:\WINDOWS\system32\mtxoci.dll
2007-05-12 03:51 87,176 --a------ C:\WINDOWS\system32\rdpwsx.dll
2007-05-12 03:51 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll
2007-05-12 03:51 83,456 --a------ C:\WINDOWS\system32\remotepg.dll
2007-05-12 03:51 80,896 --a------ C:\WINDOWS\system32\charmap.exe
2007-05-12 03:51 67,072 --a------ C:\WINDOWS\system32\rdshost.exe
2007-05-12 03:51 655,360 --a------ C:\WINDOWS\system32\mstscax.dll
2007-05-12 03:51 652,800 --a------ C:\WINDOWS\system32\getuname.dll
2007-05-12 03:51 625,152 --a------ C:\WINDOWS\system32\catsrvut.dll
2007-05-12 03:51 62,464 --a------ C:\WINDOWS\system32\rdpclip.exe
2007-05-12 03:51 60,416 --a------ C:\WINDOWS\system32\colbact.dll
2007-05-12 03:51 58,880 --a------ C:\WINDOWS\system32\msdtclog.dll
2007-05-12 03:51 58,880 --a------ C:\WINDOWS\system32\licwmi.dll
2007-05-12 03:51 57,344 --a------ C:\WINDOWS\system32\sol.exe
2007-05-12 03:51 56,832 --a------ C:\WINDOWS\system32\servdeps.dll
2007-05-12 03:51 55,808 --a------ C:\WINDOWS\system32\freecell.exe
2007-05-12 03:51 540,160 --a------ C:\WINDOWS\system32\comuid.dll
2007-05-12 03:51 54,272 --a------ C:\WINDOWS\system32\stclient.dll
2007-05-12 03:51 539,136 --a------ C:\WINDOWS\system32\spider.exe
2007-05-12 03:51 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe
2007-05-12 03:51 498,688 --a------ C:\WINDOWS\system32\clbcatq.dll
2007-05-12 03:51 447,488 --a------ C:\WINDOWS\system32\mstsc.exe
2007-05-12 03:51 44,544 --a------ C:\WINDOWS\system32\tscupgrd.exe
2007-05-12 03:51 425,472 --a------ C:\WINDOWS\system32\msdtcprx.dll
2007-05-12 03:51 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2007-05-12 03:51 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll
2007-05-12 03:51 4,096 --a------ C:\WINDOWS\system32\mtxex.dll
2007-05-12 03:51 395,264 --a------ C:\WINDOWS\system32\mspaint.exe
2007-05-12 03:51 39,424 --a------ C:\WINDOWS\system32\cfgbkend.dll
2007-05-12 03:51 33,792 --a------ C:\WINDOWS\system32\regini.exe
2007-05-12 03:51 296,960 --a------ C:\WINDOWS\system32\termsrv.dll
2007-05-12 03:51 25,600 --a------ C:\WINDOWS\system32\comaddin.dll
2007-05-12 03:51 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll
2007-05-12 03:51 23,040 --a------ C:\WINDOWS\system32\qwinsta.exe
2007-05-12 03:51 225,792 --a------ C:\WINDOWS\system32\catsrv.dll
2007-05-12 03:51 22,016 --a------ C:\WINDOWS\system32\msg.exe
2007-05-12 03:51 21,896 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys
2007-05-12 03:51 20,992 --a------ C:\WINDOWS\system32\msdtc.exe
2007-05-12 03:51 20,480 --a------ C:\WINDOWS\system32\qprocess.exe
2007-05-12 03:51 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll
2007-05-12 03:51 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2007-05-12 03:51 19,968 --a------ C:\WINDOWS\system32\rdpsnd.dll
2007-05-12 03:51 19,456 --a------ C:\WINDOWS\system32\write.exe
2007-05-12 03:51 188,416 --a------ C:\WINDOWS\system32\cmprops.dll
2007-05-12 03:51 17,920 --a------ C:\WINDOWS\system32\tsshutdn.exe
2007-05-12 03:51 17,920 --a------ C:\WINDOWS\system32\mmfutil.dll
2007-05-12 03:51 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe
2007-05-12 03:51 161,280 --a------ C:\WINDOWS\system32\msdtcuiu.dll
2007-05-12 03:51 16,896 --a------ C:\WINDOWS\system32\tskill.exe
2007-05-12 03:51 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe
2007-05-12 03:51 15,872 --a------ C:\WINDOWS\system32\logoff.exe
2007-05-12 03:51 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll
2007-05-12 03:51 15,360 --a------ C:\WINDOWS\system32\tsdiscon.exe
2007-05-12 03:51 15,360 --a------ C:\WINDOWS\system32\tscon.exe
2007-05-12 03:51 15,360 --a------ C:\WINDOWS\system32\shadow.exe
2007-05-12 03:51 147,968 --a------ C:\WINDOWS\system32\rdchost.dll
2007-05-12 03:51 147,456 --a------ C:\WINDOWS\system32\comsnap.dll
2007-05-12 03:51 146,432 --a------ C:\WINDOWS\system32\sndvol32.exe
2007-05-12 03:51 142,848 --a------ C:\WINDOWS\system32\sessmgr.exe
2007-05-12 03:51 139,528 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys
2007-05-12 03:51 13,824 --a------ C:\WINDOWS\system32\rdsaddin.exe
2007-05-12 03:51 128,000 --a------ C:\WINDOWS\system32\mshearts.exe
2007-05-12 03:51 120,320 --a------ C:\WINDOWS\system32\winmine.exe
2007-05-12 03:51 12,040 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys
2007-05-12 03:51 110,080 --a------ C:\WINDOWS\system32\clbcatex.dll
2007-05-12 03:51 11,776 --a------ C:\WINDOWS\system32\xolehlp.dll
2007-05-12 03:51 11,264 --a------ C:\WINDOWS\system32\icaapi.dll
2007-05-12 03:51 109,568 --a------ C:\WINDOWS\system32\clipbrd.exe
2007-05-12 03:51 10,240 --a------ C:\WINDOWS\system32\reset.exe
2007-05-12 03:51 1,267,200 --a------ C:\WINDOWS\system32\comsvcs.dll
2007-05-12 03:51 1,161 --a------ C:\WINDOWS\system32\usrlogon.cmd
2007-05-12 03:51 <DIR> d-------- C:\WINDOWS\system32\MsDtc
2007-05-12 03:51 <DIR> d-------- C:\WINDOWS\system32\Com
2007-05-12 03:51 <DIR> d-------- C:\WINDOWS\Cursores
2007-05-12 03:51 <DIR> d-------- C:\Archivos de programa\Windows NT

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )))

2007-05-23 21:36:23 74,042 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-05-23 21:36:23 443,594 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-05-12 02:29:30 220,160 ----a-w C:\WINDOWS\system32\uxtheme.dll

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-23 19:12]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll [2005-11-10 13:22]
{D5792AA9-D373-4039-8670-2CDAB6A71F15}=C:\Archivos de programa\BitDownload\TorrentManager.dll [2006-12-22 13:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-05-12 04:22]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 09:11]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2004-09-23 12:41]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\runonce]
"nlsf"=cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
"tscuninstall"=%systemroot%\system32\tscupgrd. exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"=1 (0x1)
"ForceClassicControlPanel"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSMHelp"=1 (0x1)
"NoSMConfigurePrograms"=1 (0x1)
"NoSharedDocuments"=1 (0x1)
"NoLowDiskSpaceChecks"=1 (0x1)
"NoResolveTrack"=1 (0x1)
"LinkResolveIgnoreLinkInfo "=1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoSMHelp"=1 (0x1)
"NoSMConfigurePrograms"=1 (0x1)
"NoSharedDocuments"=1 (0x1)
"NoLowDiskSpaceChecks"=1 (0x1)
"NoResolveTrack"=1 (0x1)
"LinkResolveIgnoreLinkInfo "=1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
"TaskSwitchXP"=C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
"SUPERAntiSpyware"=C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"SoundMAXPnP"=C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
"eabconfg.cpl"=C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.ex e
"AGRSMMSG"=AGRSMMSG.exe
"SoundMAX"=C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe /tray
"SynTPEnh"=C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
"SynTPLpr"=C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService Alerter WebClient LmHosts upnphost SSDPSRV

*Newly Created Service* -PROCEXP90

************************************************** ******************
catchme 0.3.681 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-25 07:08:20
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0
************************************************** ******************
Completion time: 2007-05-25 7:08:56
--- E O F ---

Hola, bien confirmanos como funciona todo ahora ya que el log de HJT y ComboFix estan limpios, por lo que si hay problemas puede que sean de Windows.

Salu2

Buenisimo muchas gracias por todo, sera cuestion de mirar windows o formatear la particion.