Buenas antes que nada gracias de antemano solo por prestarme su atencin y darse tiempo para leer esto.....
El problema es el siguiente todo empezo cuando la computadora se me infecto con un malware de la familia de psguard, rapidamente segui los pasos señalados en Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked y gracias a eso lo unico q quedaba del molesto programa era su icono en la barra de tareas por lo cual segui los pasos de http://www.forospyware.com/archive/t-80157.html y despues de reiniciar la maquina no solo el icono seguia ahi si no q los iconos del escritorio se colocaron en diferente orden del cual lo habia dejado y aunque lo ponga en el lugar q estaba al reiniciar la computadora SIEMPRE vulven al lugar preestablecido, ademas la carpeta incoming se ve con iconos grandes e vez de lista como yo quisiera y aunque lo cambie al abrir y cerrar la ventana vuel ve a despersonalizarse, en resumen el problema es que no personalizan las carpetas y yo creo q eso tiene algo q ver con la limpieza del registro o con el RegSeeker bueno esto es lo q me sale en el HijackThis


Logfile of HijackThis v1.99.1
Scan saved at 08:39:50 p.m., on 27/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\ARCHIV~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\ARCHIV~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\ARCHIV~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\TRENDM~1\INTERN~1\PccGuide.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\msnappm.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\thomson\Dragdiag.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Winter Fun Pack 2004 for Windows XP\WinterWallToy\WinterWalltoy.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\User\Escritorio\HijackThis.exe

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Traysignsettingsless] C:\Documents and Settings\All Users\Datos de programa\Glue Bird Tray Sign\LivePing.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ObjectDock] -
O4 - HKCU\..\Run: [WinRoll] -
O4 - HKCU\..\Run: [Yz Shadow] -
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FileEggs] C:\DOCUME~1\User\DATOSD~1\CHINJU~1\ActivePureDraw. exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Winter Fun Wallpaper Changer.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by7fd.bay7.hotmail.msn.com/re...s/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1153868318531
O17 - HKLM\System\CCS\Services\Tcpip\..\{33B7F812-0A36-4700-AAE7-2E4FB28D4BD4}: NameServer = 200.51.211.7 200.51.212.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\ARCHIV~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\ARCHIV~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\ARCHIV~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\ARCHIV~1\TRENDM~1\INTERN~1\tmproxy.exe

Hola ciru_pablito,

Por lo visto tenes problema de Windows y de malwares todo junto, por lo que empeza restaurando lo que habias borrado con RegSeeker.

Descarga la herramienta SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.

(Es posible que el antivirus que tengas instalado te advierta de una infección en esta herramienta, es debido al tipo de código pero no te preocupes por ello, permite el paso de la herramienta)

Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Con todos los programas cerrados ejecuta el HijackThis y dale a esta entrada:


O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe

O4 - HKLM\..\Run: [Traysignsettingsless] C:\Documents and Settings\All Users\Datos de programa\Glue Bird Tray Sign\LivePing.exe

O4 - HKCU\..\Run: [ObjectDock] -
O4 - HKCU\..\Run: [WinRoll] -
O4 - HKCU\..\Run: [Yz Shadow] -

O4 - HKCU\..\Run: [FileEggs] C:\DOCUME~1\User\DATOSD~1\CHINJU~1\ActivePureDraw. exe





Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados.

Salu2

Antes q nada gracias por detenerse a leer mi tema, pero lamentablemente segui los pasos y todo sigue igual.
Aaca esta el reporte del SDFix:
SDFix: Version 1.88

Run by User on 29/06/2007 at 12:22 a.m.

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\User\ESCRIT~1\SDFix

Safe Mode:
Checking Services:






Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

No Trojan Files Found




Removing Temp Files...

ADS Check:

Checking C:\WINDOWS
C:\WINDOWS
No streams found.

Checking C:\WINDOWS\system32
C:\WINDOWS\system32
No streams found.

Checking C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.

Checking C:\WINDOWS\system32\ntoskrnl.exe
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\ \system32\\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\Internet Explorer\\iexplore.exe"="C:\\Archivos de programa\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Archivos de programa\\EA GAMES\\Need for Speed Underground 2\\speed2.exe"="C:\\Archivos de programa\\EA GAMES\\Need for Speed Underground 2\\speed2.exe:*:Enabled:speed2"
"C:\\Archivos de programa\\eMule\\emule.exe"="C:\\Archivos de programa\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Documents and Settings\\User\\Configuraci¢n local\\Temp\\Rar$EX10.422\\emule.exe"="C:\\Documen ts and Settings\\User\\Configuraci¢n local\\Temp\\Rar$EX10.422\\emule.exe:*:Enabled:eMu le"
"C:\\Documents and Settings\\User\\Escritorio\\emule xtreme\\emule.exe"="C:\\Documents and Settings\\User\\Escritorio\\emule xtreme\\emule.exe:*:Enabled:eMule"
"C:\\Archivos de programa\\uTorrent\\utorrent.exe"="C:\\Archivos de programa\\uTorrent\\utorrent.exe:*:Enabled:æTorren t"
"C:\\Archivos de programa\\SHOUTcast\\sc_serv.exe"="C:\\Archivos de programa\\SHOUTcast\\sc_serv.exe:*:Enabled:sc_serv "
"C:\\KKNDXtreme\\KKND.exe"="C:\\KKNDXtreme\\KKND.e xe:*:Enabled:KKND"
"C:\\Archivos de programa\\MSN Messenger\\msncall.exe"="C:\\Archivos de programa\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YServer.exe"="C:\\Arc hivos de programa\\Yahoo!\\Messenger\\YServer.exe:*:Enabled :Yahoo! FT Server"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=" C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe:*: Enabled:Yahoo! Messenger"
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\MSN Messenger\\msncall.exe"="C:\\Archivos de programa\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Archivos de programa\\concept design\\onlineTV 2\\onlineTV.exe"="C:\\Archivos de programa\\concept design\\onlineTV 2\\onlineTV.exe:*:Enabled:onlineTV"

Remaining Files:
---------------


Listing Files with Hidden Attributes:

C:\Documents and Settings\User\Configuraci¢n local\Datos de programa\Microsoft\Messenger\pablo_stone_07@hotmai l.com\Sharing Folders\electro-nicko@hotmail.com\Thumbs.db
C:\WINDOWS\NETVISION.exe
C:\WINDOWS\system32\CAA010006F.sys
C:\WINDOWS\system32\KGyGaAvL.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

Listing User Accounts:


Administrador Asistente de ayuda Invitado
SUPPORT_388945a0 User
Se ha completado el comando correctamente.


Finished

espero que puedan ayudarme gracias y saludos

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Que haces piedra bueno como siempre gracias por darme bola jajja
la cosa es asi el cartelito del security no aparece mas por suerte pero me sigue el problemita es de los iconos. No los puedo acomodar como yo quiero osea se me quedan todos como los acomoda la maquina si yo los quiero poner uno en cada punta ponele no puedo por q cada vez que se actualiza o reinici vuelven al lugar estandar en la izquierda, igual es ams q nada por la etetica de la maquina asi q no pasa nada pero rompe un poco los huevos.
bueno aca te dejo el log del comobo fix:

"User" - 2007-07-04 16:43:00 - ComboFix 07-07-04.4 - Service Pack 2


((((((((((((((((((((((((( Files Created from 2007-06-04 to 2007-07-04 )))))))))))))))))))))))))))))))


2007-07-04 16:37 51,200 --a--c--- C:\WINDOWS\nircmd.exe
2007-07-04 15:09 <DIR> d----c--- C:\DOCUME~1\User\DATOSD~1\SUPERAntiSpyware.com
2007-07-04 15:09 <DIR> d----c--- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-04 15:09 <DIR> d----c--- C:\Archivos de programa\SUPERAntiSpyware
2007-07-04 15:08 <DIR> d----c--- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-06-28 15:06 1,184 --a--c--- C:\WINDOWS\mozver.dat
2007-06-27 23:08 0 --a--c--- C:\WINDOWS\nsreg.dat
2007-06-15 14:58 9,179,648 --a--c--- C:\WINDOWS\system32\RTLCPL.EXE
2007-06-15 14:58 73,728 --a--c--- C:\WINDOWS\SOUNDMAN.EXE
2007-06-15 14:58 40,960 -----c--- C:\WINDOWS\system32\ChCfg.exe
2007-06-15 14:58 208,896 -----c--- C:\WINDOWS\alcupd.exe
2007-06-15 14:58 2,284,864 --a--c--- C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2007-06-15 14:58 156,672 --a--c--- C:\WINDOWS\system32\RTLCPAPI.dll
2007-06-15 14:58 139,264 -----c--- C:\WINDOWS\alcrmv.exe
2007-06-15 14:17 <DIR> d----c--- C:\Archivos de programa\CCleaner
2007-06-15 14:07 <DIR> d----c--- C:\Archivos de programa\DelPSGuard
2007-06-13 01:27 <DIR> d----c--- C:\DOCUME~1\User\DATOSD~1\Ableton
2007-06-13 01:27 <DIR> d----c--- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Ableton
2007-06-13 01:24 225,280 --a--c--- C:\WINDOWS\system32\ReWire.dll
2007-06-13 01:24 <DIR> d----c--- C:\Archivos de programa\Ableton
2007-06-12 17:25 <DIR> d----c--- C:\Archivos de programa\Chin Jugs
2007-06-12 17:24 <DIR> d----c--- C:\Archivos de programa\Windows Live
2007-06-11 19:14 <DIR> d----c--- C:\DOCUME~1\User\DATOSD~1\Audacity
2007-06-11 19:13 <DIR> d----c--- C:\Archivos de programa\Audacity 1.3 Beta (Unicode)


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-07-04 19:34:16 -------- dc----w C:\Archivos de programa\eMule
2007-07-04 19:26:57 -------- dc----w C:\Archivos de programa\Adverts
2007-06-15 17:58:20 -------- dc-h--w C:\Archivos de programa\InstallShield Installation Information
2007-06-14 23:53:05 -------- dc----w C:\Archivos de programa\Diablo II
2007-06-12 20:26:16 -------- dc----w C:\DOCUME~1\User\DATOSD~1\Chin Jugs
2007-06-12 20:24:49 -------- dc----w C:\Archivos de programa\Messenger Plus! Live
2007-05-30 09:48:21 -------- dc----w C:\Archivos de programa\MSN Messenger
2007-05-16 15:12:01 683,520 -c--a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-09 04:24:33 -------- dc----w C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2007-04-25 14:22:37 144,896 -c--a-w C:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:22 2,854,400 -c--a-w C:\WINDOWS\system32\msi.dll
2007-04-17 01:47:36 33,624 -c--a-w C:\WINDOWS\system32\wups.dll
2007-04-17 01:45:54 1,710,936 -c--a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-17 01:45:48 549,720 -c--a-w C:\WINDOWS\system32\wuapi.dll
2007-04-17 01:45:42 325,976 -c--a-w C:\WINDOWS\system32\wucltui.dll
2007-04-17 01:45:36 203,096 -c--a-w C:\WINDOWS\system32\wuweb.dll
2007-04-17 01:45:28 92,504 -c--a-w C:\WINDOWS\system32\cdm.dll
2007-04-17 01:45:20 53,080 -c--a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-17 01:45:20 43,352 -c--a-w C:\WINDOWS\system32\wups2.dll
2007-04-17 01:44:20 271,224 -c--a-w C:\WINDOWS\system32\mucltui.dll
2007-04-17 01:44:18 208,248 -c--a-w C:\WINDOWS\system32\muweb.dll
2006-12-19 20:24:48 104 -csh--r C:\WINDOWS\system32\CAA010006F.sys
2006-12-19 20:25:00 6,580 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a--c--- C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2007-03-14 03:43 501400 --a--c--- C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
2006-04-17 13:32 323904 --a--c--- C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
2007-01-19 23:55 2427968 -ra--c--- c:\archivos de programa\google\googletoolbar2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"SpeedTouch USB Diagnostics"="C:\Archivos de programa\thomson\Dragdiag.exe" [2004-01-26 11:38]
"ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2005-08-11 16:30]
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2005-08-11 16:30]
"SoundMan"="SOUNDMAN.EXE" [2004-10-27 03:49 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"NBJ"="C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe" [2004-09-22 11:10]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 09:00]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe" [2007-03-15 18:18]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]
"eMuleAutoStart"="C:\Archivos de programa\eMule\emule.exe" [2007-05-13 11:57]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

*Newly Created Service* - CATCHME

Contents of the 'Scheduled Tasks' folder
2007-07-04 19:00:04 C:\WINDOWS\tasks\AC8D980E91EA082E.job
2006-05-07 02:38:49 C:\WINDOWS\tasks\WTR.job

************************************************** ************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-04 16:44:53
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-04 16:45:13
C:\ComboFix2.txt ... 2007-07-04 16:40

--- E O F ---

bueno si me podes seguir ayudando te lo agradezco y si no no importa pero gracias de cualquier manera

salu2

Y no probastes con recuperar lo que borrastes del RegSeeker??

Salu2

si intente pero hay parte del registro q no me puede recuperar me pone un cartelito q dice: NO SE PUEDE IMPORTAR (direccion de la entrada) ERROR DE ACCESO AL REGISTRO. esto me pasa con las entradas StreamMru, Restore Desktop Icon Pos, y dos de las entradas q dicen Clean (fecha y hora).
Esto me pasa tanto si lo quiero restaurar desde el RegSeeker como si abro directamente la carpeta Backup.
Esta largo el asunto no? jajaja bueno gracias ante todo
salu2 y suerte

Podes probar reparando el sistema:

Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"

Salu2

antes que nada perdon por la demora es que pensaba conseguir rapidamente el cd de windows pero al final (ya que yo no lo tengo) por diferentes motivos no lo eh hecho.
igualmente muchas gracias de antemano ya probare y les dire como sigue.
el problema es q ahora quisiera abrir otro tema y no se como cerrar este ya que el tema que pretendo abrir es mucho mas urgente aunque no ah sucedido en mi ordenador (por suerte ya vastante tenia yo jajaj)
bueno muchas gracias por su ayuda!
saludos