Hola mi nombre es Hector y les comento que hace unas dos semanas mas o menos que mi pc (de momento) se pone muy lenta. Tambien esa lentitud lo hace para entrar a windows. El problema creo que se genero el mismo dia que le instale la multifunsion HP 1315. Nunca me habia dado problemas. Ahora (por ejemp), un dvd de datos que antes me lo grababa entre 10 o 15 minutos me lo graba en 45 minutos casi una hora. (programa Nero 7).
Mi pc es una pentium 4 2,5 velocidad, 80gb, 512 memoria ram, placa de video gforce de 128, tengo instalado windows xp sp2 y el avast antivirus.
Quisiera saber si pueden ayudarme. Desde ya muchas gracias.

Hola...

1. Hace clic en el boton Inicio en la barra de tareas de Windows y, a continuación, en Ejecutar.
2. En el cuadro de diálogo Abrir, escribe CMD y, a continuación, presiona la tecla Enter.
3. Ahora en la ventana de la consola de comandos, escribe:Tasklist /SVC

La información lo pegas aquí

Salu2
Recuerda volver

Hola Davil may cry (a proposito un gran juego). Bien aca te dejo pegado la informacion que me pedistes.

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrador>tasklist/svc

Nombre de imagen PID Servicios
========================= ====== =============================================
System Idle Process 0 N/D
System 4 N/D
smss.exe 436 N/D
csrss.exe 484 N/D
winlogon.exe 532 N/D
services.exe 576 Eventlog, PlugPlay
lsass.exe 588 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 740 DcomLaunch, TermService
svchost.exe 788 RpcSs
svchost.exe 848 AudioSrv, BITS, Browser, CryptSvc, Dhcp,
dmserver, EventSystem, helpsvc,
lanmanserver, lanmanworkstation, Netman,
Nla, NWCWorkstation, RasMan, seclogon, SENS,
SharedAccess, ShellHWDetection, TapiSrv,
Themes, W32Time, winmgmt, WZCSVC
svchost.exe 1004 Dnscache
svchost.exe 1060 LmHosts, SSDPSRV, WebClient
aswUpdSv.exe 1152 aswUpdSv
ashServ.exe 1224 avast! Antivirus
spoolsv.exe 1388 Spooler
nvsvc32.exe 1936 NVSvc
NOPDB.EXE 1960 Speed Disk service
svchost.exe 2016 stisvc
explorer.exe 944 N/D
ashMaiSv.exe 1132 avast! Mail Scanner
ashWebSv.exe 1432 avast! Web Scanner
alg.exe 1868 ALG
ashDisp.exe 2084 N/D
adiras.exe 2280 N/D
ctfmon.exe 2328 N/D
svchost.exe 4960 usnsvc
WISPTIS.EXE 2044 N/D
emule.exe 9684 N/D
iexplore.exe 11792 N/D
cmd.exe 6280 N/D
tasklist.exe 5244 N/D
wmiprvse.exe 5520 N/D

C:\Documents and Settings\Administrador>


Espero puedas ayudarme con el problema. Saludos!!

Hola tito2

»Antes de proceder con los pasos para eliminar spyware, desinstale programas como: MSN Plus, KaZaA, Imesh, o cualquier otro que se encuentre en estas listas:Lista 1-Lista 2-Lista 3

»Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer,si tu sistema no es original desde aquí

Realiza los siguientes pasos sin saltarte ninguno, por favor

«Paso 1» Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún

• SuperAntiSpyware
• Ccleaner(Manual)

«Paso 2» "Apaga Restaurar Sistema"

«Paso 3» Activa la opción "Ver archivos ocultos"

«Paso 4» "Reinicia a prueba de fallos"

«Paso 5» Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 6» Ejecuta SuperAntiSpyware y tú antivirus (previamente actualizado)

«Paso 7» Reinicia el PC a "Modo normal"

«Paso 8» Instálate el SpywareBlaster 3.4 Manual

«Paso 9» Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

«Paso 10» Ejecuta solamente y nuevamente SuperAntiSpyware

«Paso 11» Pasa 2 antivirus online el Ewido Scanner Online (Cuando termine el análisis debes darle al botón Remove Infections) y Kaspersky Online Scanner (Este no elimina, asi que debes pegar el reporte, para que te indiquemos los pasos a seguir)

» Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

» De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

salu2
Recuerda volver y contarnos los resultados

Hola soy Hector, perdon por la tardanza, es que estube muy ocupado.
Hice todo lo que me dijiste y el problema continua. Bien ahora te dejo pegado
el resulado del reporte (Kaspersky) que me pediste. saludos.


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, July 04, 2007 9:50:56 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 5/07/2007
Kaspersky Anti-Virus database records: 358156
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 39215
Number of viruses found: 1
Number of infected objects: 1 / 0
Number of suspicious objects: 0
Duration of the scan process: 00:55:16

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped
C:\Archivos de programa\eMule\temp\001.part Object is locked skipped
C:\Archivos de programa\eMule\temp\002.part Object is locked skipped
C:\Archivos de programa\eMule\temp\003.part Object is locked skipped
C:\Archivos de programa\eMule\temp\005.part Object is locked skipped
C:\Archivos de programa\eMule\temp\006.part Object is locked skipped
C:\Archivos de programa\eMule\temp\007.part Object is locked skipped
C:\Archivos de programa\eMule\temp\008.part Object is locked skipped
C:\Archivos de programa\eMule\temp\009.part Object is locked skipped
C:\Archivos de programa\eMule\temp\012.part Object is locked skipped
C:\Archivos de programa\eMule\temp\016.part Object is locked skipped
C:\Archivos de programa\eMule\temp\018.part Object is locked skipped
C:\Archivos de programa\eMule\temp\021.part Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Temp\Perflib_Perfdata_498.dat Object is locked skipped
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_fb8.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Hola tito2

Disculpame el atraso es que tengo mi PC con problemas ...

---------------------------

Bueno, vamos a tema

- Busca y elimina estos archivos/carpetas (Si no lo/los encuentras activa ''Ver archivos ocultos del sistema''),si no se dejan eliminar descarga el programa "FileASSASSIN",con la opción "Use la función eliminar al reiniciar windows"

• C:\WINDOWS\system32\cmdow.exe

- Usa el Ccleaner(Manual) para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

- Realiza un escaneo online con "Panda ActiveScan Online" y con KAS Online nos dejas sus reportes en este mismo mensaje.

salu2
Recuerda volver y contarnos los resultados

Hola Devil May Cry.

Te cuento que el archivo CMDOW.EXE se dejo borrar sin problemas.
Te dejo aca el 1er reporte que solicitaste. (combofix).

"Administrador" - 2007-07-05 18:55:08 - ComboFix 07-07-04.4 - Service Pack 2


((((((((((((((((((((((((( Files Created from 2007-06-05 to 2007-07-05 )))))))))))))))))))))))))))))))


2007-07-05 18:54 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-05 12:55 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-07-05 12:44 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-07-05 12:44 <DIR> d-------- C:\Archivos de programa\Google
2007-07-04 20:42 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-07-04 20:42 <DIR> d-------- C:\WINDOWS\LastGood
2007-07-04 11:52 <DIR> d-------- C:\Archivos de programa\MSXML 4.0
2007-07-02 21:25 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-02 21:24 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-02 21:24 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-07-02 21:24 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-06-27 22:00 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-06-27 22:00 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1\DATOSD~1\SecuROM
2007-06-26 19:11 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
2007-06-26 19:11 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
2007-06-26 19:11 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
2007-06-26 19:11 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
2007-06-26 19:11 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
2007-06-26 19:11 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
2007-06-26 19:11 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
2007-06-26 19:11 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
2007-06-25 21:06 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-06-24 22:36 <DIR> d-------- C:\WINDOWS\system32\SoftwareDistribution
2007-06-24 19:56 <DIR> d-------- C:\Program Files
2007-06-23 00:52 <DIR> d-------- C:\Archivos de programa\Ares
2007-06-21 21:45 <DIR> d--h----- C:\WINDOWS\PIF
2007-06-12 19:41 24,576 --a------ C:\WINDOWS\system32\mvistasf.exe
2007-06-12 19:41 208,987 --a------ C:\WINDOWS\system32\xpsf.exe
2007-06-12 19:41 20,480 --a------ C:\WINDOWS\system32\psf.exe
2007-06-12 19:41 151,641 --a------ C:\WINDOWS\system32\xpsf1.exe
2007-06-12 19:41 151,634 --a------ C:\WINDOWS\system32\sson.exe
2007-06-12 19:41 <DIR> d-------- C:\Archivos de programa\SpeeDefrag
2007-06-08 21:45 <DIR> d-------- C:\WINDOWS\system32\appmgmt
2007-06-08 21:28 1,184 --a------ C:\WINDOWS\mozver.dat
2007-06-05 18:32 <DIR> d-------- C:\WINDOWS\pss


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-07-05 20:38:37 -------- d-----w C:\Archivos de programa\eMule
2007-06-28 01:18:04 -------- d-----w C:\Archivos de programa\EA GAMES
2007-06-22 21:12:29 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
2007-06-09 21:57:41 -------- d-----w C:\Archivos de programa\QuickTime
2007-06-04 21:44:48 -------- d-----w C:\Archivos de programa\Overland
2007-06-03 02:56:54 -------- d-----w C:\DOCUME~1\ADMINI~1\DATOSD~1\Apple Computer
2007-06-03 00:15:53 -------- d-----w C:\Archivos de programa\DivX Pro 6.6.1 VFW
2007-06-02 23:25:27 -------- d-----w C:\Archivos de programa\GSpot
2007-06-02 01:56:32 -------- d-----w C:\Archivos de programa\Apple Software Update
2007-06-01 16:58:54 -------- d-----w C:\Archivos de programa\AC3Filter
2007-06-01 16:58:43 -------- d-----w C:\Archivos de programa\Xvid
2007-05-31 19:52:01 -------- d-----w C:\Archivos de programa\Winamp
2007-05-30 23:30:32 -------- d-----w C:\DOCUME~1\ADMINI~1\DATOSD~1\Corel
2007-05-30 23:30:05 -------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-05-30 23:28:47 -------- d-----w C:\Archivos de programa\Corel
2007-05-30 23:28:47 -------- d-----w C:\Archivos de programa\Archivos comunes\Corel
2007-05-30 15:07:11 -------- d-----w C:\Archivos de programa\mobile PhoneTools
2007-05-30 15:02:58 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-05-30 15:02:58 -------- d-----w C:\Archivos de programa\LiveUpdate
2007-05-30 14:49:03 -------- d-----w C:\Archivos de programa\URUSoft
2007-05-30 03:21:19 -------- d-----w C:\DOCUME~1\ADMINI~1\DATOSD~1\BSplayer Pro
2007-05-30 02:50:12 -------- d-----w C:\DOCUME~1\ADMINI~1\DATOSD~1\vlc
2007-05-30 02:49:52 -------- d-----w C:\Archivos de programa\VideoLAN
2007-05-30 01:28:59 -------- d-----w C:\Archivos de programa\Huawei Technologies
2007-05-30 01:20:59 -------- d-----w C:\DOCUME~1\ADMINI~1\DATOSD~1\Ahead
2007-05-30 00:42:16 -------- d-----w C:\DOCUME~1\ADMINI~1\DATOSD~1\Talkback
2007-05-30 00:42:08 0 ----a-w C:\WINDOWS\nsreg.dat
2007-05-30 00:14:51 -------- d-----w C:\Archivos de programa\VIA
2007-05-30 00:13:54 -------- d-----w C:\Archivos de programa\VIAudioi
2007-05-29 23:58:47 -------- d-----w C:\Archivos de programa\Alwil Software
2007-05-29 23:58:34 73,640 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-05-29 23:58:34 443,026 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-05-29 19:16:57 -------- d-----w C:\Archivos de programa\Archivos comunes\ODBC
2007-05-29 19:16:53 -------- d-----w C:\Archivos de programa\Archivos comunes\SpeechEngines
2007-05-29 18:41:30 -------- d-----w C:\Archivos de programa\Windows Media Connect 2
2007-05-29 18:39:45 -------- d-----w C:\Archivos de programa\Microsoft Works
2007-05-29 18:39:25 -------- d-----w C:\Archivos de programa\Microsoft.NET
2007-05-29 18:38:07 -------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2007-05-29 18:38:02 -------- d-----w C:\Archivos de programa\Nero
2007-05-29 18:37:44 -------- d-----w C:\Archivos de programa\MSN Messenger
2007-05-29 18:35:59 -------- d-----w C:\Archivos de programa\CCleaner
2007-05-29 18:35:49 -------- d-----w C:\Archivos de programa\Webteh
2007-05-29 18:25:58 639,224 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2007-05-29 18:25:32 0 --sha-r C:\MSDOS.SYS
2007-05-29 18:25:32 0 --sha-r C:\IO.SYS
2007-05-29 18:25:32 0 ----a-w C:\CONFIG.SYS
2007-05-29 18:25:32 0 ----a-w C:\AUTOEXEC.BAT
2007-05-29 18:24:15 -------- d--h--w C:\Archivos de programa\WindowsUpdate
2007-05-29 18:23:56 -------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
2007-05-29 18:23:08 21,900 ----a-w C:\WINDOWS\system32\emptyregdb.dat
2007-05-29 18:22:26 -------- d-----w C:\Archivos de programa\Windows NT
2007-05-16 15:12:01 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-11 09:37:16 740,442 ----a-w C:\WINDOWS\system32\divx.dll
2007-05-02 23:04:20 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2007-05-02 23:02:08 73,728 ----a-w C:\WINDOWS\system32\dpl100.dll
2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AvastSS.scr
2007-04-25 14:22:37 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:22 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-17 01:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-17 01:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-17 01:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-17 01:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-17 01:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-17 01:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-17 01:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-17 01:43:44 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a------ C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2006-09-07 11:06 434279 --a------ C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
2007-07-05 12:44 324536 --a------ C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.5672 \swg.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2007-04-30 12:42]
"nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="NvMCTray.dll" [2006-10-22 12:22 C:\WINDOWS\system32\nvmctray.dll]
"adiras"="adiras.exe" [2003-08-20 15:29 C:\WINDOWS\adiras.exe]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-04-27 09:41]
"ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2005-08-11 16:30]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 09:42]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-26 01:20]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\runonce]
"nltide3"=cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"=1 (0x1)
"ForceClassicControlPanel"=1 (0x1)
"NoRemoteRecursiveEvents"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoStartBanner"=1 (0x1)
"NoSMHelp"=1 (0x1)
"NoSMConfigurePrograms"=1 (0x1)
"NoSMMyPictures"=1 (0x1)
"NoLowDiskSpaceChecks"=1 (0x1)
"NoResolveTrack"=1 (0x1)
"LinkResolveIgnoreLinkInfo"=1 (0x1)
"NoResolveSearch"=1 (0x1)
"NoSaveSettings"=0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)
"NoStartBanner"=1 (0x1)
"NoSMHelp"=1 (0x1)
"NoSMConfigurePrograms"=1 (0x1)
"NoSMMyPictures"=1 (0x1)
"NoLowDiskSpaceChecks"=1 (0x1)
"NoResolveTrack"=1 (0x1)
"LinkResolveIgnoreLinkInfo"=1 (0x1)
"NoResolveSearch"=1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
Authentication Packages msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^DSLMON.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\DSLMON.lnk
backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
"c:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
"C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=3 (0x3)
"Schedule"=2 (0x2)
"wuauserv"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService Alerter WebClient LmHosts upnphost SSDPSRV
Usnsvc usnsvc

*Newly Created Service* - GUSVC
*Newly Created Service* - HTTPFILTER
*Newly Created Service* - SASDIFSV

Contents of the 'Scheduled Tasks' folder
2007-06-02 20:49:02 C:\WINDOWS\tasks\AppleSoftwareUpdate.job

************************************************** ************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-05 18:57:09
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-05 18:57:58

--- E O F ---





El escaneo online no puede efectuarlo porque el Avast me detecto un virus al instalar el control activeX. Saludos!!

Hola

El reporte del ComboFix está limpio, desactivá el Avast temporalmente y analizá con el Panda y peganos su reporte, así verificamos que esté todo bien.

Salu2

Hola
Queria saber si desactivando el Avast puede infectarse la pc, ya que estando activado me tira virus. Aparaentemente el avast no deja entrar ese virus de la pagina. Si lo desactivo puede que se infecte? .
Hago esta pregunta porque no quisiera tener mas problemas de los que tengo.
Saludos.

Hola tito2,

Si lo que bloquea es un infección desde internet, lo más probable es que al desactivarlo le permitas "entrar" a la infección...
Ahora si lo detecta en el PC, por más que lo desactives, va a seguir estando...

Consejo, desactivalo y pasá el scanner...