Hola si es posible me pueden analizar el log ya que mi pc le cuesta un mundo prender y apagar tambien es lento , ademas de que no me deja abrir msn ni nada por el estilo como dejar comentarios en blog,etc. ademas de que hace poco me anda muy lenta la internet y nose a que se deba porq nunk me habia pasado.
Logfile of HijackThis v1.99.1
Scan saved at 212644, on 24-05-2007
Platform Windows XP SP2 (WinNT 5.01.2600)
MSIE Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes
CWINDOWSSystem32smss.exe
CWINDOWSsystem32winlogon.exe
CWINDOWSsystem32services.exe
CWINDOWSsystem32lsass.exe
CWINDOWSSystem32Ati2evxx.exe
CWINDOWSsystem32svchost.exe
CWINDOWSSystem32svchost.exe
CArchivos de programaAheadInCDInCDsrv.exe
CArchivos de programaArchivos comunesSymantec SharedSNDSrvc.exe
CWINDOWSsystem32Ati2evxx.exe
CWINDOWSExplorer.EXE
CWINDOWSsystem32spoolsv.exe
CArchivos de programaSymantecLiveUpdateALUSchedulerSvc.exe
CArchivos de programaGrisoftAVG Anti-Spyware 7.5guard.exe
CArchivos de programaArchivos comunesMicrosoft SharedVS7DEBUGMDM.EXE
CWINDOWSsystem32svchost.exe
CArchivos de programaNorton Internet SecurityNorton AntiVirusnavapsvc.exe
CArchivos de programaVIAudioiSBADeckADeck.exe
CArchivos de programaATI TechnologiesATI Control Panelatiptaxx.exe
CArchivos de programaAheadInCDInCD.exe
CArchivos de programaQuickTimeqttask.exe
CArchivos de programaDAEMON Toolsdaemon.exe
CArchivos de programaJavajre1.6.0_01binjusched.exe
CArchivos de programaArchivos comunesRealUpdate_OBrealsched.exe
CArchivos de programaGrisoftAVG Anti-Spyware 7.5avgas.exe
CWINDOWSsystem32ctfmon.exe
CDocuments and SettingsAndruEscritorioInternet Explorer.exe
CDocuments and SettingsAndruEscritorioInternet Explorer.exe
CArchivos de programaArchivos comunesMicrosoft SharedWindows LiveWLLoginProxy.exe
CWINDOWSsystem32wuauclt.exe
CVirushijackthisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = httpwww.google.cl
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Vínculos
R3 - URLSearchHook Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - CArchivos de programaYahoo!CompanionInstallscpnyt.dll (file missing)
F3 - REGwin.ini load=Cwindowssystem32wincfgs.exe
O2 - BHO Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - CArchivos de programaYahoo!CompanionInstallscpnyt.dll (file missing)
O2 - BHO AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - CArchivos de programaAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO (no name) - {375472F6-130F-D436-59C7-06860FBC4338} - CWINDOWSsystem32ivlwfgi.dll (file missing)
O2 - BHO Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - CARCHIV~1MEGAUP~2MEGAUP~1.DLL
O2 - BHO SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - CArchivos de programaJavajre1.6.0_01binssv.dll
O2 - BHO (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - CArchivos de programaArchivos comunesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - CArchivos de programaArchivos comunesSymantec SharedAdBlockingNISShExt.dll
O2 - BHO (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - carchivos de programagooglegoogletoolbar2.dll
O2 - BHO Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - CArchivos de programaWindows Live Toolbarmsntb.dll
O2 - BHO CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - CArchivos de programaNorton Internet SecurityNorton AntiVirusNavShExt.dll
O3 - Toolbar Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - CArchivos de programaArchivos comunesSymantec SharedAdBlockingNISShExt.dll
O3 - Toolbar Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - CArchivos de programaNorton Internet SecurityNorton AntiVirusNavShExt.dll
O3 - Toolbar &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - carchivos de programagooglegoogletoolbar2.dll
O3 - Toolbar Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - CARCHIV~1MEGAUP~2MEGAUP~1.DLL
O3 - Toolbar Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - CArchivos de programaWindows Live Toolbarmsntb.dll
O3 - Toolbar Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - CArchivos de programaYahoo!CompanionInstallscpnyt.dll (file missing)
O4 - HKLM..Run [RaidTool] CArchivos de programaVIARAIDraid_to
O4 - HKLM..Run [AudioDeck] CArchivos de programaVIAudioiSBADeckADeck.exe 1
O4 - HKLM..Run [ATIPTA] CArchivos de programaATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run [Emurayden PSX Emulator] cProgram FilesEmurayden PSX Emulator v2.1Emurayden PSX AutoLauncher.exe
O4 - HKLM..Run [NeroFilterCheck] CWINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run [InCD] CArchivos de programaAheadInCDInCD.exe
O4 - HKLM..Run [ccApp] CArchivos de programaArchivos comunesSymantec SharedccApp.exe
O4 - HKLM..Run [URLLSTCK.exe] CArchivos de programaNorton Internet SecurityUrlLstCk.exe
O4 - HKLM..Run [BSplayer_WhenUSave_Installer] CArchivos de programaBSplayer_WhenUSave_InstallerBSplayer_Whe nUSave_Installer.exe
O4 - HKLM..Run [QuickTime Task] CArchivos de programaQuickTimeqttask.exe -atboottime
O4 - HKLM..Run [DAEMON Tools] CArchivos de programaDAEMON Toolsdaemon.exe -lang 1033
O4 - HKLM..Run [SunJavaUpdateSched] CArchivos de programaJavajre1.6.0_01binjusched.exe
O4 - HKLM..Run [TkBellExe] CArchivos de programaArchivos comunesRealUpdate_OBrealsched.exe -osboot
O4 - HKLM..Run [IWM Agent] CDescargasReportes & LJuegosJuegosIWM.exe
O4 - HKLM..Run [!AVG Anti-Spyware] CArchivos de programaGrisoftAVG Anti-Spyware 7.5avgas.exe minimized
O4 - HKCU..Run [CTFMON.EXE] CWINDOWSsystem32ctfmon.exe
O4 - HKCU..Run [MsnMsgr] CArchivos de programaMSN MessengerMsnMsgr.Exe background
O4 - HKCU..Run [ares] CArchivos de programaAresAres.exe -h
O4 - HKCU..Run [RealPlayer] CArchivos de programaRealRealPlayerrealplay.exe RunUPGToolCommandReBoot
O4 - HKCU..Run [Free Download Manager] CArchivos de programaFree Download Managerfdm.exe -autorun
O4 - HKCU..Run [BitTorrent] CArchivos de programaBitTorrentbittorrent.exe --force_start_minimized
O4 - HKCU..Run [SUPERAntiSpyware] CArchivos de programaSUPERAntiSpywareSUPERAntiSpyware.exe
O4 - HKCU..Run [TypingSatellite] CArchivos de programaTypingMasterKBOOST.EXE
O4 - Startup Registration Prince of Persia El Alma del Guerrero.LNK = DArchivos de ProgramaUbisoftPrince of Persia El Alma del GuerreroSupportRegisterRegistrationReminder.exe
O4 - Global Startup Inicio rápido de Microsoft Office OneNote 2003.lnk = CArchivos de programaMicrosoft OfficeOFFICE11ONENOTEM.EXE
O8 - Extra context menu item &Windows Live Search - resCArchivos de programaWindows Live Toolbarmsntb.dllsearch.htm
O8 - Extra context menu item Abrir en nueva ficha de fondo - resCArchivos de programaWindows Live ToolbarComponentses-xlmsntabres.dll.mui22901b64ab603554c90b3c77e1a4be0 cb28
O8 - Extra context menu item Abrir en nueva ficha en primer plano - resCArchivos de programaWindows Live ToolbarComponentses-xlmsntabres.dll.mui23001b64ab603554c90b3c77e1a4be0 cb28
O8 - Extra context menu item Add to Windows &Live Favorites - httpfavorites.live.comquickadd.aspx
O8 - Extra context menu item Download All by FlashGet - CProgramasFlash Getjc_all.htm
O8 - Extra context menu item Download using FlashGet - CProgramasFlash Getjc_link.htm
O8 - Extra context menu item E&xportar a Microsoft Excel - resCARCHIV~1MICROS~2OFFICE11EXCEL.EXE3000
O9 - Extra button (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CArchivos de programaJavajre1.6.0_01binssv.dll
O9 - Extra 'Tools' menuitem Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CArchivos de programaJavajre1.6.0_01binssv.dll
O9 - Extra button Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - CARCHIV~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - CArchivos de programaMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - CArchivos de programaMessengermsmsgs.exe
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O10 - Unknown file in Winsock LSP cwindowssystem32tqnyb.dll
O16 - DPF {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - httpwww.kaspersky.comkosspanishkavwebscan_unicode. cab
O17 - HKLMSystemCCSServicesTcpip..{6E568D86-082C-4FFA-A88E-C52EC91B0869} NameServer = 200.28.4.129 200.28.4.130
O17 - HKLMSystemCS3ServicesTcpip..{6E568D86-082C-4FFA-A88E-C52EC91B0869} NameServer = 200.28.4.129 200.28.4.130
O18 - Protocol livecall - {828030A1-22C1-4009-854F-8E305202313F} - CARCHIV~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol msnim - {828030A1-22C1-4009-854F-8E305202313F} - CARCHIV~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify !SASWinLogon - CArchivos de programaSUPERAntiSpywareSASWINLO.dll
O20 - Winlogon Notify WgaLogon - CWINDOWSSYSTEM32WgaLogon.dll
O20 - Winlogon Notify wintuh32 - wintuh32.dll (file missing)
O21 - SSODL WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - CWINDOWSsystem32WPDShServiceObj.dll
O23 - Service Ati HotKey Poller - ATI Technologies Inc. - CWINDOWSSystem32Ati2evxx.exe
O23 - Service ATI Smart - Unknown owner - CWINDOWSsystem32ati2sgag.exe
O23 - Service Automatic LiveUpdate Scheduler - Symantec Corporation - CArchivos de programaSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service AVG Anti-Spyware Guard - Anti-Malware Development a.s. - CArchivos de programaGrisoftAVG Anti-Spyware 7.5guard.exe
O23 - Service Symantec Network Proxy (ccProxy) - Symantec Corporation - CArchivos de programaArchivos comunesSymantec SharedccProxy.exe
O23 - Service Symantec Password Validation (ccPwdSvc) - Symantec Corporation - CArchivos de programaArchivos comunesSymantec SharedccPwdSvc.exe
O23 - Service InstallDriver Table Manager (IDriverT) - Macrovision Corporation - CArchivos de programaArchivos comunesInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service InCD Helper (InCDsrv) - Nero AG - CArchivos de programaAheadInCDInCDsrv.exe
O23 - Service InCD Helper (read only) (InCDsrvR) - Nero AG - CArchivos de programaAheadInCDInCDsrv.exe
O23 - Service ISSvc (ISSVC) - Symantec Corporation - CArchivos de programaNorton Internet SecurityISSVC.exe
O23 - Service LiveUpdate - Symantec Corporation - CARCHIV~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service Microsoft security update service (msupdate) - Unknown owner - cwindowssystem32msvcrtd.exe
O23 - Service Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - CArchivos de programaNorton Internet SecurityNorton AntiVirusnavapsvc.exe
O23 - Service SAVScan - Symantec Corporation - CArchivos de programaNorton Internet SecurityNorton AntiVirusSAVScan.exe
O23 - Service ScriptBlocking Service (SBService) - Symantec Corporation - CARCHIV~1ARCHIV~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - CArchivos de programaArchivos comunesSymantec SharedSNDSrvc.exe
O23 - Service Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - CArchivos de programaArchivos comunesSymantec SharedSPBBCSPBBCSvc.exe

GRAXIAS DE ANTEMANO

Sorry se me habia olvidado que hace poco tuve un virus pero me daño el norton y ahora al tratar de quitarlo o entrar me dice que mande un informe de errores -.-

PD: Disculpen por crear otro tema pero no me especifique bien

Hola Andruk, los archivos en tu log salen un poco mexclados por lo que primero hace todos estos pasos y despues nos dejas un nuevo log en este mismo mensaje.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Hola aqui dejo los resultados del log que genero
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\Archivos de programa\Archivos comunes\{04D65~1
C:\Archivos de programa\Archivos comunes\{04D65~1\services.dll
C:\Archivos de programa\Archivos comunes\{34D65~1
C:\Archivos de programa\Archivos comunes\{34D65~1\Uninst.exe
C:\Archivos de programa\screensavers.com
C:\Archivos de programa\screensavers.com\Installer\bin\Screensave rsInst.dll
C:\Archivos de programa\screensavers.com\Installer\bin\siuninst.e xe
C:\WINDOWS\system32\components
C:\WINDOWS\system32\info.txt
C:\WINDOWS\system32\koos.exe
C:\WINDOWS\system32\kprof
C:\WINDOWS\system32\poof


((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_NTLDR.SYS
-------\LEGACY_POOF
-------\ntldr.sys


((((((((((((((((((((((((( Files Created from 2007-05-28 to 2007-06-30 )))))))))))))))))))))))))))))))


2007-06-30 14:20 49,152 --a------ C:\WINDOWS\nircmd.exe
2007-06-30 10:54 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-06-28 18:33 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln(2).sys
2007-06-25 17:29 15,904,768 --a------ C:\DOCUME~1\ANDRES~1\ntuser.dat
2007-06-19 11:23 86,016 --a------ C:\WINDOWS\unvise32.exe
2007-06-19 00:39 13,952 --a------ C:\WINDOWS\system32\PPJoyBus.sys
2007-06-13 12:42 <DIR> d-------- C:\Archivos de programa\DietMP3
2007-06-07 18:31 <DIR> d-------- C:\StepMania
2007-05-29 12:07 <DIR> d-------- C:\Archivos de programa\Game Vindicator
2007-05-24 00:07 <DIR> d-------- C:\Archivos de programa\thriXXX
2007-05-19 22:55 <DIR> dr------- C:\Archivos de programa\TypingMaster
2007-05-19 01:37 <DIR> d-------- C:\DOCUME~1\ANDRES~1\DATOSD~1\Media Player Classic
2007-05-17 17:48 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-05-17 17:41 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Yahoo! Companion
2007-05-17 13:59 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-05-17 13:55 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-05-17 13:51 <DIR> d-------- C:\DOCUME~1\ANDRES~1\DATOSD~1\SUPERAntiSpyware.com
2007-05-17 13:51 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-05-17 13:51 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-05-17 13:07 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
2007-05-16 10:05 786,432 --ah----- C:\DOCUME~1\ADMINI~1\ntuser.dat
2007-05-16 10:05 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1\Datos de programa
2007-05-16 10:05 <DIR> dr------- C:\DOCUME~1\ADMINI~1\Men£ Inicio
2007-05-16 10:05 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Reciente
2007-05-16 10:05 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Plantillas
2007-05-16 10:05 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Impresoras
2007-05-16 10:05 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Entorno de red
2007-05-16 10:05 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Configuraci¢n local
2007-05-16 10:05 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Mis documentos
2007-05-16 10:05 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Favoritos
2007-05-16 10:05 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Escritorio
2007-05-15 23:23 35,840 --a------ C:\WINDOWS\system32\msvcrtd.exe
2007-05-11 13:27 <DIR> d-------- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2007-05-10 17:26 552 --a------ C:\WINDOWS\system32\d3d8caps.dat


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-06-30 18:08:00 -------- d-----w C:\Archivos de programa\DAEMON Tools
2007-06-30 14:32:00 -------- d-----w C:\Archivos de programa\Google
2007-06-19 18:39:36 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-06-13 16:55:25 -------- d-----w C:\Archivos de programa\StepMania CVS
2007-05-27 22:51:43 -------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-05-27 22:48:16 -------- d-----w C:\Archivos de programa\Symantec
2007-05-27 22:48:01 -------- d-----w C:\Archivos de programa\Norton Internet Security
2007-05-16 17:45:32 -------- d-----w C:\Archivos de programa\DelPSGuard
2007-05-16 15:12:01 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-16 14:38:20 -------- d-----w C:\Archivos de programa\eMule
2007-05-16 1413 -------- d-----w C:\Archivos de programa\NetBattle
2007-05-16 14:08:46 -------- d-----w C:\Archivos de programa\ArtMoney
2007-04-25 14:22:37 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:22 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-17 02:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-17 02:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-17 02:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-17 02:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-17 02:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-17 02:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-17 02:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-17 02:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-17 02:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-04-17 02:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll
2006-02-03 2238 47,104 --sh--r C:\WINDOWS\system32\wincfgs.exe


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-05-14 23:47]
{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}=C:\ARCHIV~1\MEGAUP~2\MEGAUP~1.DLL [2006-10-31 02:55]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
{9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 19:33]
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Archivos de programa\Windows Live Toolbar\msntb.dll [2006-09-27 16:45]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AudioDeck"="C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe" [2004-09-30 02:44]
"ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-12 20:05]
"InCD"="C:\Archivos de programa\Ahead\InCD\InCD.exe" [2005-07-25 06:01]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2006-05-08 12:46]
"DAEMON Tools"="C:\Archivos de programa\DAEMON Tools\daemon.exe" [2005-12-10 10:57]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2006-12-19 17:54]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:42]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2006-07-15 06:34]
"RealPlayer"="C:\Archivos de programa\Real\RealPlayer\realplay.exe" [2006-12-19 18:03]
"TypingSatellite"="C:\Archivos de programa\TypingMaster\KBOOST.EXE" [2005-01-11 11:47]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2006-09-28 10:13]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wintuh32]
wintuh32.dll


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{486049cf-384d-11db-9a3a-b370ff083b51}]
1\Command- .\RECYCLER\RECYCLER\autorun.exe
2\Command- .\RECYCLER\RECYCLER\autorun.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\RECYCLER\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{cc19b4bb-a9fe-11da-9822-0011096a7f89}]
1\Command- .\RECYCLER\RECYCLER\autorun.exe
2\Command- .\RECYCLER\RECYCLER\autorun.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\RECYCLER\autorun.exe


************************************************** ************************

catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-06-30 14:31:50
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

cmd.exe [2708]


scanning hidden autostart entries ...

scanning hidden files ...

************************************************** ************************

Completion time: 2007-06-30 14:35:27 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-06-30 14:34

--- E O F ---


Ya solucioné el problema que tenia con el inicio esto se debia a que un virus habia afectado el norton y este no respondia por esto mismo no me funcionaba el msn ni y se ponia lento ,
en tanto a la internet se mantivo bien por un tiempo
hasta que me dio un nuevo problema que a los 10 min se pone muy lenta que cuesta incluso abrir el google.
Aqui dejo el log de hijack y gracias por la ayuda anterior
slu2s:

Logfile of HijackThis v1.99.1
Scan saved at 14:46:21, on 30-06-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\DAEMON Tools\daemon.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Andres Castillo\Escritorio\Internet Explorer.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Virus\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {375472F6-130F-D436-59C7-06860FBC4338} - (no file)
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [RealPlayer] "C:\Archivos de programa\Real\RealPlayer\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [TypingSatellite] "C:\Archivos de programa\TypingMaster\KBOOST.EXE"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Registration Prince of Persia El Alma del Guerrero.LNK = D:\Archivos de Programa\Ubisoft\Prince of Persia El Alma del Guerrero\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Inicio rápido de Microsoft Office OneNote 2003.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?01b64ab603554c90b3c77e1a4be0cb28
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?01b64ab603554c90b3c77e1a4be0cb28
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download All by FlashGet - C:\Programas\Flash Get\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Programas\Flash Get\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E568D86-082C-4FFA-A88E-C52EC91B0869}: NameServer = 200.28.4.129 200.28.4.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{6E568D86-082C-4FFA-A88E-C52EC91B0869}: NameServer = 200.28.4.129 200.28.4.130
O17 - HKLM\System\CS3\Services\Tcpip\..\{6E568D86-082C-4FFA-A88E-C52EC91B0869}: NameServer = 200.28.4.129 200.28.4.130
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wintuh32 - wintuh32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe

gracias otra vez y porfa revisen mi log

tambien me podrian ayudar con el update.exe que no me responde
slu2s

Hola Andruk,

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga estas herramientas pero no las ejecutes aun:

• VundoFix.exe
• DelPSGuard 4.5.8
• SUPERAntiSpyware

Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:


O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {375472F6-130F-D436-59C7-06860FBC4338} - (no file)

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O20 - Winlogon Notify: wintuh32 - wintuh32.dll (file missing)

O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe


Paso 4- Sin reiniciar con el programa "FileASSASSIN" copia y pegar este archivo con sus ruta para ser eliminado:


c:\windows\system32\msvcrtd.exe



Paso 5- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 6- Ejecuta estas herramientas, de a una:

• DelPSGuard.exe <- Guarda su reporte.
• VundoFix.exe
• SUPERAntiSpyware

Paso 7- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 8- Reinicia y hacele un escaneo online con "Panda ActiveScan Online"

Reinicia y nos contas los resultados.

Salu2