Saludos amigos. necesito de su ayuda, resulta que el notebook con el que trabajo se puso muy pero muy lento, por favor ayudenme, aqui les dejo el log del hijackthis, de antemano muchas gracias....

Logfile of HijackThis v1.99.1
Scan saved at 17:11:29, on 10-07-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Archivos de programa\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Archivos de programa\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\ZONELABS\avsys\ScanningProcess .exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\ARCHIV~1\LAUNCH~1\LManager.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Clock Tray Skins\ClockTraySkins.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\ZONELABS\avsys\ScanningProcess .exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\ARCHIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.ex e
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
E:\autorun.exe
E:\autorun.exe
E:\NIS_2004\symsetup.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Daniel Madrid\Escritorio\hijackthis_sfx\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sitios.cl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\ARCHIV~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [SkinClock] C:\Archivos de programa\Clock Tray Skins\ClockTraySkins.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {044123B5-35DF-4C4E-BAED-26B8ED964342} (HLiveRobotWeb Control) - https://update3.globalhauri.com/Custom/LiveSuite/BCI/web/HLiveRobotWeb.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by115w.bay115.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1164809719765
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://200.72.68.149:18004/wg_webeye.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Archivos de programa\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Se que podran ayudarme, nos vemos....

Hola Jose_ke, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Gracias "ElPiedra" por tu pronta respuesta y bienvenida, ya hice las cosas que me dijiste, ya el notebook esta funcionando mas rapido, aqui estan los resultados del combofix....

2007-07-11 2217 - ComboFix 07-07-10.1 - Service Pack 2 FAT32


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\system32\_000007_.tmp.dll
C:\WINDOWS\system32\_000008_.tmp.dll
C:\WINDOWS\system32\_000009_.tmp.dll
C:\WINDOWS\system32\_000010_.tmp.dll
C:\WINDOWS\system32\_000012_.tmp.dll
C:\WINDOWS\system32\_000013_.tmp.dll
C:\WINDOWS\system32\autorun\Drivers\LAN\WIN2000\_d esktop.ini
C:\WINDOWS\system32\autorun\Drivers\LAN\WIN98SE\_d esktop.ini
C:\WINDOWS\system32\autorun\Drivers\LAN\WINME\_des ktop.ini
C:\WINDOWS\system32\autorun\Drivers\LAN\WINXP\_des ktop.ini


((((((((((((((((((((((((( Files Created from 2007-06-12 to 2007-07-12 )))))))))))))))))))))))))))))))


2007-07-11 17:00 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-11 16:57 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-07-11 15:49 83,640 --------- C:\WINDOWS\system32\drivers\PAVDRV51.SYS
2007-07-11 15:49 295 --a------ C:\WINDOWS\system32\PavCPL.dat
2007-07-11 15:48 71,736 --a------ C:\WINDOWS\system32\drivers\APPFLT.SYS
2007-07-11 15:48 63,024 --a------ C:\WINDOWS\system32\pavipc.dll
2007-07-11 15:48 51,256 --a------ C:\WINDOWS\system32\drivers\dsaflt.sys
2007-07-11 15:48 37,304 --a------ C:\WINDOWS\system32\drivers\smsflt.sys
2007-07-11 15:48 30,648 --a------ C:\WINDOWS\system32\drivers\wnmflt.sys
2007-07-11 15:48 292,400 --a------ C:\WINDOWS\system32\PavSHook.dll
2007-07-11 15:48 232,512 --a------ C:\WINDOWS\system32\drivers\APPFCONT.DAT
2007-07-11 15:48 22,072 --a------ C:\WINDOWS\system32\drivers\fnetmon.sys
2007-07-11 15:48 191,928 --a------ C:\WINDOWS\system32\drivers\idsflt.sys
2007-07-11 15:48 17,792 --a------ C:\WINDOWS\system32\drivers\cpoint.sys
2007-07-11 15:48 161,328 --a------ C:\WINDOWS\system32\TpUtil.dll
2007-07-11 15:48 142,128 --a------ C:\WINDOWS\system32\drivers\netimflt.sys
2007-07-11 15:48 132,920 --a------ C:\WINDOWS\system32\drivers\NETFLTDI.SYS
2007-07-11 15:48 101,888 --a------ C:\WINDOWS\system32\SYSTOOLS.DLL
2007-07-11 15:48 <DIR> d-------- C:\WINDOWS\system32\PAV
2007-07-11 15:44 38,968 --a------ C:\WINDOWS\system32\drivers\ShlDrv51.sys
2007-07-11 15:44 178,872 --a------ C:\WINDOWS\system32\drivers\PavProc.sys
2007-07-11 12:15 96 --a------ C:\WINDOWS\system32\drivers\wnmsav.dat
2007-07-11 08:22 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\sentinel
2007-07-11 08:14 50,736 --a------ C:\WINDOWS\system32\avldr.dll
2007-07-11 08:14 <DIR> d-------- C:\Archivos de programa\Panda Software
2007-07-11 00:54 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2007-07-10 22:16 <DIR> d-------- C:\DOCUME~1\DANIEL~1\DATOSD~1\Leadertech
2007-07-10 18:17 <DIR> d-------- C:\Archivos de programa\PerformanceTest
2007-07-10 17:56 <DIR> d-------- C:\Archivos de programa\Norton SystemWorks
2007-07-10 17:18 <DIR> d-------- C:\DOCUME~1\DANIEL~1\DATOSD~1\Symantec
2007-07-05 14:48 512 --a------ C:\ScanSectorLog.dat
2007-06-29 17:27 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-06-29 17:27 288 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-06-29 12:13 382,415 --a------ C:\Mz_CpuAcc.exe
2007-06-29 12:13 <DIR> d-------- C:\Program Files
2007-06-29 00:48 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2007-06-29 00:48 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2007-06-29 00:48 43,528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys
2007-06-29 00:48 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2007-06-28 23:26 <DIR> d-------- C:\DOCUME~1\LOCALS~1\DATOSD~1\Google
2007-06-28 23:25 <DIR> d---s---- C:\DOCUME~1\LOCALS~1\Favoritos
2007-06-28 22:18 41,669,784 --a------ C:\zlsSetup_70_337_000_es.exe
2007-06-27 17:48 2,617,008 --a------ C:\OutpostInstall.exe
2007-06-27 17:38 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2007-06-27 17:36 <DIR> d-------- C:\WINDOWS\Internet Logs
2007-06-27 17:35 423,736 --a------ C:\avgarkt-setup-1.1.0.42.exe
2007-06-27 17:35 10,194,024 --a------ C:\zlsSetup_60_667_000.exe
2007-06-27 17:26 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-06-27 17:25 <DIR> d-------- C:\DOCUME~1\DANIEL~1\DATOSD~1\SUPERAntiSpyware.com
2007-06-27 17:25 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-06-27 17:18 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-06-27 17:13 5,797,152 --a------ C:\SUPERAntiSpyware.exe
2007-06-27 17:10 5,037,072 --a------ C:\spybotsd14.exe
2007-06-27 17:00 2,566,736 --a------ C:\spywareblastersetup351.exe
2007-06-27 16:32 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-06-27 16:31 27,335,856 --a------ C:\sdsetup.exe
2007-06-27 16:13 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Lavasoft
2007-06-27 16:12 17,896,352 --a------ C:\aaw2007.exe
2007-06-27 15:53 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-06-27 15:52 2,150,574 --a------ C:\Adaware.exe
2007-06-26 16:57 <DIR> d-------- C:\DOCUME~1\DANIEL~1\DATOSD~1\Sammsoft
2007-06-26 12:14 <DIR> d--hs---- C:\FOUND.010
2007-06-12 21:13 <DIR> d-------- C:\DOCUME~1\DANIEL~1\DATOSD~1\DMCache
2007-06-12 21:13 <DIR> d-------- C:\Archivos de programa\Internet Download Manager


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-07-12 01:35:50 12 ----a-w C:\WINDOWS\bthservsdp.dat
2007-07-11 19:43:30 50 ----a-w C:\AUTOEXEC.BAT
2007-07-11 18:23:06 83,844 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-07-11 18:23:06 468,054 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-05-31 2020 -------- d-----w C:\Archivos de programa\Disk Cleaner
2007-05-31 1928 2,278,400 ----a-w C:\WINDOWS\system32\TUKernel.exe
2007-05-30 21:19:36 -------- d-----w C:\Archivos de programa\Smart Projects
2007-05-29 03:48:22 -------- d-----w C:\Archivos de programa\Common Files
2007-05-29 03:48:20 -------- d-----w C:\Archivos de programa\Archivos comunes\Teleca Shared
2007-05-29 03:43:28 -------- d-----w C:\DOCUME~1\DANIEL~1\DATOSD~1\Datalayer
2007-05-29 03:41:54 -------- d-----w C:\DOCUME~1\DANIEL~1\DATOSD~1\Nokia
2007-05-29 03:39:12 -------- d-----w C:\DOCUME~1\DANIEL~1\DATOSD~1\PC Suite
2007-05-29 03:38:32 -------- d-----w C:\Archivos de programa\Nokia
2007-05-29 03:38:32 -------- d-----w C:\Archivos de programa\Archivos comunes\PCSuite
2007-05-28 21:28:58 -------- d-----w C:\Archivos de programa\Alcohol Soft
2007-05-18 17:09:30 217,088 ----a-w C:\WINDOWS\system32\HKDown1.dll
2007-05-18 17:09:30 217,088 ----a-w C:\WINDOWS\system32\HKDown.dll
2007-05-18 17:09:16 278,528 ----a-w C:\WINDOWS\system32\lsuninst.exe
2007-05-18 17:08:58 5,504 ----a-w C:\WINDOWS\system32\drivers\vrskbdft.sys
2007-05-18 17:08:20 143,360 ----a-w C:\WINDOWS\system32\hUrlDn.dll
2007-05-18 17:08:00 196,608 ----a-w C:\WINDOWS\system32\hPatchCk.dll
2007-05-18 17:07:14 40,960 ----a-w C:\WINDOWS\system32\hGetOS.dll
2007-05-18 17:07:08 49,152 ----a-w C:\WINDOWS\system32\hCabUtil.dll
2007-05-18 16:58:22 -------- d-----w C:\Archivos de programa\HAURI
2007-05-16 15:12:02 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-04-27 14:00:28 79,683 ----a-w C:\WINDOWS\hpfins05.dat
2007-04-25 14:22:38 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:22 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-17 02:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-17 02:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-17 02:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-17 02:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-17 02:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-17 02:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-17 02:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-17 02:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-17 02:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-04-17 02:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a------ C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
2007-02-05 17:32 747048 --a------ C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{259F616C-A300-44F5-B04A-ED001A26C85C}]
2006-11-02 15:09 259584 --a------ C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
2006-10-27 00:48 2210608 --a------ C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2006-11-09 15:21 440056 --a------ C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
2006-07-07 12:29 324416 --a------ C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
2007-05-23 12:08 2427968 -ra------ c:\archivos de programa\google\googletoolbar2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 13:07]
"LManager"="C:\ARCHIV~1\LAUNCH~1\LManager.exe" [2006-06-23 06:59]
"PPFW"="c:\archivos de programa\panda software\panda antivirus + firewall 2008\firewall\PPFW.exe" [2007-06-18 19:10]
"APVXDWIN"="C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2008\APVXDWIN.exe" [2007-06-06 17:47]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SkinClock"="C:\Archivos de programa\Clock Tray Skins\ClockTraySkins.exe" [2006-01-16 16:09]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 05:00]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-07-11 21:37]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"DWQueuedReporting"="C:\ARCHIV~1\ARCHIV~1\MICROS~1 \DW\dwtrig20.exe" -t
"swg"=C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"="C:\ARCHIV~1\MICROS~2\Office12\GRA8 E1~1.DLL" [2006-10-27 00:48]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-07-11 21:37 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
avldr.dll 2007-02-15 20:02 50736 C:\WINDOWS\system32\avldr.dll


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
"SUPERAntiSpyware"=C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
"TuneUp MemOptimizer"="C:\Archivos de programa\TuneUp Utilities 2007\MemOptimizer.exe" autostart

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"ePower_DMC"=C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
"HP Software Update"=C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
"Acer ePresentation HPD"=C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
"Boot"=C:\Acer\Empowering Technology\ePower\Boot.exe
"AzMixerSel"=C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe
"Easy-PrintToolBox"=C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
"PCMService"="C:\Archivos de programa\Acer\Acer Arcade\PCMService.exe"
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
"eRecoveryService"=C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.E XE" /Spoil /RemAdvDef /Migration32
"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScIn st.exe /SYNC
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
"SkyTel"=SkyTel.EXE
"Alcmtr"=ALCMTR.EXE
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINT SETP.EXE /IMEName
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\ TINTSETP.EXE /SYNC
"RTHDCPL"=RTHDCPL.EXE
"Adobe Photo Downloader"="C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
"ATICCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
"avast!"=C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.e xe
"ZoneAlarm Client"="C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs BthServ
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{5b707d3a-c02f-11db-a2e4-0013eff143ec}]
Auto\command- F:\AdobeR.exe e
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{5d831b27-8729-11db-a2a1-0016d417eec1}]
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

*Newly Created Service* - SASDIFSV

Contents of the 'Scheduled Tasks' folder
2007-07-12 01:39:42 C:\WINDOWS\tasks\MP Scheduled Scan.job

************************************************** ************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-11 22:12:38
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-11 22:13:10
C:\ComboFix-quarantined-files.txt ... 2007-07-11 22:13

--- E O F ---

Bien parece que el ComboFix ya se encargo de todo por lo que si no hay mas problemas damos por solucionado el tema.

Salu2

Asi es, muchas gracias, hasta la proxima

Saludos