[AYUDA] CID y MSN PLUS: causante de ventanas emergentes

Bueno, disculpas, es que eran muchas instrucciones y se me mesclaron, me confundí, pense que no tenia que hacer nada solo cuando hacia el scan el hijackthis no el panda. Es que el panda tardaba demasiado. Lo deje toda la noche (unas 7 horas) escaneando y no termino, y despues se termino cerrando solo, así que no pude. Pero le di otra pasada al Avira, me saco un par de virus más y me termino de solucionar los problemas que faltaban. Osea que ya tengo el comando ejecutar y las opciones de carpeta. A simple vista no queda ninguna secuela del virus.

Así que bueno, ya esta!, muchas gracias a los por ayudarme!, fue un tema bastante jodido, espero que si me llega a pasar la proxima con lo que aprendí ahora pueda solucionarlo por mi cuenta. Me probaron de nuevo porque siempre que hacen falta expertos hay que venir a psicofxp =P mil gracias!.

No podés estar seguro de que el problema esté terminado porque no pegaste el nuevo log.

También te dije que vas a volver a infectarte si no estás bien protegido, y que te iba a dar las instrucciones cuando termines con la infección.

Empezá por postear un nuevo log generado en modo normal.

Saludos!

Ok, como el log anterior decias que estaba limpio no se me ocurrió postear otro. Aca esta el log en modo normal sin abrir ni cerrar nada despues de resetear.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:17:38 p.m., on 01/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\Documents and Settings\Jeremy\Escritorio\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Aplicaci? auxiliar de inicio de sesi? - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: &Download All with FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: messenger.hotmail.com
O15 - Trusted Zone: loginnet.passport.com
O15 - Trusted Zone: login.passport.net
O15 - Trusted Zone: memberservicesnet.passport.net
O15 - Trusted Zone: *.tag-board.org
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1219799386391
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe

--
End of file - 6465 bytes

hola, mi problema es que me aparecen constantemente las malditas ventanas CID:, tenga o no el IE abierto o el Mozilla, no se mucho acerca de estas cosas y agradeceria una respuesta para torpes.
les dejo mi log del Hijack This, que no se si de algo sirve. Gracias!

Logfile of HijackThis v1.99.1
Scan saved at 09:23:00 p.m., on 01/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\ARCHIV~1\AVG\AVG8\avgemc.exe
C:\ARCHIV~1\AVG\AVG8\avgnsx.exe
C:\Archivos de programa\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Archivos de programa\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\gb\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows XP Colossus Ed.
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Archivos de programa\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [realteks] "C:\Documents and Settings\Administrador\Datos de programa\Google\cjhhl15625481.exe" 2
O4 - HKLM\..\Run: [part chin math idol] C:\Documents and Settings\All Users\Datos de programa\That size part chin\Stop Support.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [tspcm] C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/...oUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F421F9A-0240-403C-BA37-D337ADFA4453}: NameServer = 192.168.2.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Buenas ivan, te comento que tu pc presenta uina infeccion, antes de solucionar tu problema con el cid vamos a desinfectar tu pc.

1) abre hijackthis seleciona "do a system scan only" y marca las siguentes entradas



O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [realteks] "C:\Documents and Settings\Administrador\Datos de programa\Google\cjhhl15625481.exe" 2 ( ESTA ENTRADA ES LA INFECCION Trojan.Win32.FraudPack.pce 1)

Le das clic a "fix checked".

REinicia, no abras ningun programa volve a generar un log de HJT pegalo aqui y si esta todo bien pasamos a lo del cid

SAludos

JeremyTrigger :



Te dije que el log estaba limpio, pero podías infectaerte porque no estabas bien protegido, y no me equivoqué. Apareció otra infección. Tenés que hacer dos etapas separadas: primero protegé correctamente tu PC y cuando termines con todos los pasos, reiniciá tu PC y posteá un nuevo log para ver cómo la desinfectamos.


a. Una posible causa de la infección es que estás usando pendrives, reproductores de mp3 o mp4. La gran mayoría están infectados y preparados para infectar a tu PC en el momento en que los conectás (antes de que llegue a leer su contenido). Protejé tu PC y los medios extraíbles con el Panda USB Vaccine: Prevenir virus de USB/CD-DVD con Panda USB Vaccine .


b. Tenés Windows desactualizado, y eso te hace vulnerable:

1) Bajá SP3: http://download.windowsupdate.com/ms...97247AC60F.exe . Instalalo y reiniciá.

2) Luego actualizá XP hasta la fecha con el Winup (como indico en este tema ¿Cómo protejo mi PC?)

3) Después instalá las ultimas actualizaciones para XP SP3 desde la fecha del archivo del Winup. Bajalas del centro de descargas de Microsoft: http://www.microsoft.com/downloads/r...der=descending

4) Te recomiendo activar las actualizaciones automáticas de Windows para que esté siempre actualizado después de estos procesos.


c. Tenés el IE 7. Actualizalo al IE 8 o cambialo por el Firefox.


d. También es necesario tener todos los programas actualizados con sus respectivos parches de seguridad: antivirus, antispywares, navegador, reproductor de audio y video, Java, MacroMedia Flash, Office, Outlook, Messenger, etc.


e. No veo un firewall. Si estás detrás un router, no hagas nada más que configurarlo correctamente para protegerte de ataques. Si usás el de Windows, que es malo, instalá y configurá correctamente el Zone Alarm como indico acá: ¿Cómo protejo mi PC? .


f. Instalá, actualizá y configurá el SpywareBlaster como indico en este tema ¿Cómo protejo mi PC? para complementar al Spybot.


g. Reiniciá.


h. Borrá primero temporales y luego el registro con el CCleaner.


i. Generá un nuevo log y postealo.


Saludos!

gracias tyny's por la respuesta! ahi va el log...
saludos!

Logfile of HijackThis v1.99.1
Scan saved at 07:42:12 p.m., on 02/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Archivos de programa\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\AVG\AVG8\avgemc.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\ARCHIV~1\AVG\AVG8\avgnsx.exe
C:\Archivos de programa\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\gb\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows XP Colossus Ed.
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link Wireless G DWA-110] C:\Archivos de programa\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [part chin math idol] C:\Documents and Settings\All Users\Datos de programa\That size part chin\Stop Support.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [tspcm] C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/...oUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F421F9A-0240-403C-BA37-D337ADFA4453}: NameServer = 192.168.2.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

para IVAN

1)descarga Lop S&d :

-- http://eric.71.mespages.googlepages.com/LopSD.exe

2) ejecuta lop s&d
lige el idioma escribiendo la letra correspondiente y pulsa en Enter
Haz clic en "Aceptar (Ok)" en la ventana informativa
hace clic en 2 para elegir la opción (Fix + Hosts)" y a continuación pulsa en Enter
Espera hasta el final de la exploración
Se generará Un informe C:lopR.txtlog , pega el contenido del mismo en tu próxima respuesta

esperamos tu respuesta!! y nos contas si sigue molestando CID

SAludos

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Default System BIOS
USER : gb ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:73 Go (Free:20 Go)
D:\ (Local Disk) - NTFS - Total:39 Go (Free:13 Go)
E:\ (Local Disk) - NTFS - Total:39 Go (Free:35 Go)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 03/09/2009|19:24 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

í Borrado ! - C:\WINDOWS\Tasks\A8D0989C90D715AC.job
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\That Size Part Chin\Stop Support.dat
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\That Size Part Chin\Stop Support.exe
í Borrado ! - C:\Archivos de programa\Orbitdownloader\addons
í Borrado ! - C:\Archivos de programa\Orbitdownloader\banurl.ini
í Borrado ! - C:\Archivos de programa\Orbitdownloader\Cache
í Borrado ! - C:\Archivos de programa\Orbitdownloader\changelog.txt
í Borrado ! - C:\Archivos de programa\Orbitdownloader\download.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\Grab.exe
í Borrado ! - C:\Archivos de programa\Orbitdownloader\GrabDll.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\GrabKernel.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\idht.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\Lang.ini
í Borrado ! - C:\Archivos de programa\Orbitdownloader\language
í Borrado ! - C:\Archivos de programa\Orbitdownloader\libeay32.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\orbitcth.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\orbitdm.exe
í Borrado ! - C:\Archivos de programa\Orbitdownloader\orbitmxt.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\saction.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\siteinfo.ini
í Borrado ! - C:\Archivos de programa\Orbitdownloader\ssleay32.dll
í Borrado ! - C:\Archivos de programa\Orbitdownloader\unins000.dat
í Borrado ! - C:\Archivos de programa\Orbitdownloader\unins000.exe
í Borrado ! - C:\Archivos de programa\Orbitdownloader\update
í Borrado ! - C:\Archivos de programa\Orbitdownloader\winfile.dll
í Borrado ! - C:\DOCUME~1\gb\Cookies\gb@www.adserver5[1].txt
í Borrado ! - C:\DOCUME~1\gb\Cookies\gb@advertising[1].txt
í Borrado ! - C:\DOCUME~1\ALLUSE~1\DATOSD~1\That Size Part Chin
í Borrado ! - C:\Archivos de programa\gpleq0~1
í Borrado ! - C:\Archivos de programa\Orbitdownloader
-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1


[03/05/2009|10:13] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> {DE032019-B933-4DF4-9174-48C52613DA13}
[21/07/2006|03:00] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Adobe
[21/07/2006|03:03] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Apple Computer
[07/03/2009|07:44] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Autodesk
[19/08/2009|07:30] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> avg8
[12/11/2008|04:24] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> CyberLink
[04/01/2009|08:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> DAEMON Tools Lite
[08/08/2009|03:40] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Lavasoft
[13/11/2008|06:53] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> LightScribe
[26/07/2009|12:41] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> MailFrontier
[08/01/2009|08:24] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Malwarebytes
[26/07/2009|01:59] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Microsoft
[13/11/2008|04:12] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Nero
[05/06/2009|11:33] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Pinnacle
[21/07/2006|03:03] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Real
[04/01/2009|05:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> SimCity Societies
[21/07/2006|03:03] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Skype
[25/06/2009|12:17] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Spybot - Search & Destroy
[09/01/2009|11:53] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Symantec
[21/07/2006|02:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Windows Genuine Advantage
[25/12/2008|11:02] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WinZip
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[23|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[21/07/2006|02:43] C:\DOCUME~1\DEFAUL~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[22/11/2008|11:30] C:\DOCUME~1\gb\DATOSD~1\<DIR> AccurateRip
[07/01/2009|10:17] C:\DOCUME~1\gb\DATOSD~1\<DIR> Adobe
[01/03/2009|08:46] C:\DOCUME~1\gb\DATOSD~1\<DIR> Autodesk
[26/07/2009|06:51] C:\DOCUME~1\gb\DATOSD~1\<DIR> AVI ReComp
[22/08/2009|11:36] C:\DOCUME~1\gb\DATOSD~1\<DIR> BitTorrent
[10/02/2009|07:04] C:\DOCUME~1\gb\DATOSD~1\<DIR> BSplayer PRO
[14/11/2008|02:29] C:\DOCUME~1\gb\DATOSD~1\<DIR> CyberLink
[05/01/2009|06:54] C:\DOCUME~1\gb\DATOSD~1\<DIR> DAEMON Tools
[05/01/2009|07:00] C:\DOCUME~1\gb\DATOSD~1\<DIR> DAEMON Tools Lite
[05/01/2009|06:54] C:\DOCUME~1\gb\DATOSD~1\<DIR> DAEMON Tools Pro
[18/11/2008|01:52] C:\DOCUME~1\gb\DATOSD~1\<DIR> DivX
[04/01/2009|01:45] C:\DOCUME~1\gb\DATOSD~1\<DIR> Google
[08/04/2009|09:23] C:\DOCUME~1\gb\DATOSD~1\<DIR> Help
[09/11/2008|11:14] C:\DOCUME~1\gb\DATOSD~1\<DIR> Identities
[30/04/2009|07:54] C:\DOCUME~1\gb\DATOSD~1\<DIR> InstallShield
[12/11/2008|04:41] C:\DOCUME~1\gb\DATOSD~1\<DIR> Macromedia
[08/01/2009|08:24] C:\DOCUME~1\gb\DATOSD~1\<DIR> Malwarebytes
[04/01/2009|08:19] C:\DOCUME~1\gb\DATOSD~1\<DIR> Media Player Classic
[06/03/2009|01:22] C:\DOCUME~1\gb\DATOSD~1\<DIR> Microsoft
[12/11/2008|04:56] C:\DOCUME~1\gb\DATOSD~1\<DIR> Mozilla
[22/11/2008|11:30] C:\DOCUME~1\gb\DATOSD~1\<DIR> Nero
[02/09/2009|10:57] C:\DOCUME~1\gb\DATOSD~1\<DIR> Orbit
[29/11/2008|07:28] C:\DOCUME~1\gb\DATOSD~1\<DIR> Real
[17/02/2009|01:31] C:\DOCUME~1\gb\DATOSD~1\<DIR> Skype
[30/04/2009|08:11] C:\DOCUME~1\gb\DATOSD~1\<DIR> Sony Corporation
[16/11/2008|05:25] C:\DOCUME~1\gb\DATOSD~1\<DIR> Sun
[17/03/2009|12:22] C:\DOCUME~1\gb\DATOSD~1\<DIR> Winamp
[22/11/2008|06:01] C:\DOCUME~1\gb\DATOSD~1\<DIR> WinRAR
[0|archivos] C:\DOCUME~1\gb\DATOSD~1\bytes
[30|dirs] C:\DOCUME~1\gb\DATOSD~1\bytes libres

[13/11/2008|02:45] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Adobe
[09/11/2008|11:13] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Identities
[13/11/2008|02:45] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Macromedia
[12/11/2008|07:05] C:\DOCUME~1\Invitado\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\Invitado\DATOSD~1\bytes
[6|dirs] C:\DOCUME~1\Invitado\DATOSD~1\bytes libres

[12/11/2008|07:05] C:\DOCUME~1\LOCALS~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[10/01/2009|02:22] C:\DOCUME~1\NETWOR~1\DATOSD~1\<DIR> Adobe
[10/01/2009|02:29] C:\DOCUME~1\NETWOR~1\DATOSD~1\<DIR> Macromedia
[12/11/2008|07:05] C:\DOCUME~1\NETWOR~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[5|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

[29/11/2008|12:57] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Adobe
[19/11/2008|09:44] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> DivX
[13/11/2008|06:37] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Identities
[14/11/2008|12:01] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Macromedia
[29/11/2008|03:05] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Microsoft
[29/12/2008|12:02] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Mozilla
[22/08/2009|11:51] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Orbit
[18/11/2008|09:55] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> Real
[23/11/2008|09:23] C:\DOCUME~1\Usuario\DATOSD~1\<DIR> WinRAR
[0|archivos] C:\DOCUME~1\Usuario\DATOSD~1\bytes
[11|dirs] C:\DOCUME~1\Usuario\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[30/08/2009 11:00 p.m.][--a------] C:\WINDOWS\tasks\At96.job
[02/09/2009 09:00 p.m.][--a------] C:\WINDOWS\tasks\At94.job
[02/09/2009 10:00 p.m.][--a------] C:\WINDOWS\tasks\At95.job
[30/08/2009 07:00 p.m.][--a------] C:\WINDOWS\tasks\At92.job
[30/08/2009 06:00 p.m.][--a------] C:\WINDOWS\tasks\At91.job
[02/09/2009 08:00 p.m.][--a------] C:\WINDOWS\tasks\At93.job
[30/08/2009 04:00 p.m.][--a------] C:\WINDOWS\tasks\At89.job
[30/08/2009 05:00 p.m.][--a------] C:\WINDOWS\tasks\At90.job
[29/08/2009 03:00 p.m.][--a------] C:\WINDOWS\tasks\At88.job
[29/08/2009 02:00 p.m.][--a------] C:\WINDOWS\tasks\At87.job
[29/08/2009 01:00 p.m.][--a------] C:\WINDOWS\tasks\At86.job
[29/08/2009 11:00 a.m.][--a------] C:\WINDOWS\tasks\At84.job
[29/08/2009 12:00 p.m.][--a------] C:\WINDOWS\tasks\At85.job
[31/07/2009 09:00 a.m.][--a------] C:\WINDOWS\tasks\At82.job
[25/07/2009 08:00 a.m.][--a------] C:\WINDOWS\tasks\At81.job
[26/08/2009 10:00 a.m.][--a------] C:\WINDOWS\tasks\At83.job
[15/07/2009 06:00 a.m.][--a------] C:\WINDOWS\tasks\At79.job
[15/07/2009 07:00 a.m.][--a------] C:\WINDOWS\tasks\At80.job
[18/07/2009 05:00 a.m.][--a------] C:\WINDOWS\tasks\At78.job
[26/07/2009 04:00 a.m.][--a------] C:\WINDOWS\tasks\At77.job
[04/08/2009 03:00 a.m.][--a------] C:\WINDOWS\tasks\At76.job
[25/08/2009 01:00 a.m.][--a------] C:\WINDOWS\tasks\At74.job
[20/08/2009 02:00 a.m.][--a------] C:\WINDOWS\tasks\At75.job
[25/08/2009 12:37 a.m.][--a------] C:\WINDOWS\tasks\At73.job
[02/09/2009 10:00 p.m.][--a------] C:\WINDOWS\tasks\At71.job
[30/08/2009 11:00 p.m.][--a------] C:\WINDOWS\tasks\At72.job
[02/09/2009 08:00 p.m.][--a------] C:\WINDOWS\tasks\At69.job
[30/08/2009 07:00 p.m.][--a------] C:\WINDOWS\tasks\At68.job
[02/09/2009 09:00 p.m.][--a------] C:\WINDOWS\tasks\At70.job
[30/08/2009 06:00 p.m.][--a------] C:\WINDOWS\tasks\At67.job
[30/08/2009 05:00 p.m.][--a------] C:\WINDOWS\tasks\At66.job
[30/08/2009 04:00 p.m.][--a------] C:\WINDOWS\tasks\At65.job
[29/08/2009 02:00 p.m.][--a------] C:\WINDOWS\tasks\At63.job
[29/08/2009 01:00 p.m.][--a------] C:\WINDOWS\tasks\At62.job
[29/08/2009 03:00 p.m.][--a------] C:\WINDOWS\tasks\At64.job
[29/08/2009 12:00 p.m.][--a------] C:\WINDOWS\tasks\At61.job
[29/08/2009 11:00 a.m.][--a------] C:\WINDOWS\tasks\At60.job
[26/08/2009 10:00 a.m.][--a------] C:\WINDOWS\tasks\At59.job
[31/07/2009 09:00 a.m.][--a------] C:\WINDOWS\tasks\At58.job
[25/07/2009 08:00 a.m.][--a------] C:\WINDOWS\tasks\At57.job
[15/07/2009 07:00 a.m.][--a------] C:\WINDOWS\tasks\At56.job
[15/07/2009 06:00 a.m.][--a------] C:\WINDOWS\tasks\At55.job
[18/07/2009 05:00 a.m.][--a------] C:\WINDOWS\tasks\At54.job
[26/07/2009 04:00 a.m.][--a------] C:\WINDOWS\tasks\At53.job
[25/08/2009 01:00 a.m.][--a------] C:\WINDOWS\tasks\At50.job
[20/08/2009 02:00 a.m.][--a------] C:\WINDOWS\tasks\At51.job
[04/08/2009 03:00 a.m.][--a------] C:\WINDOWS\tasks\At52.job
[25/08/2009 12:39 a.m.][--a------] C:\WINDOWS\tasks\At49.job
[30/08/2009 11:00 p.m.][--a------] C:\WINDOWS\tasks\At48.job
[02/09/2009 10:00 p.m.][--a------] C:\WINDOWS\tasks\At47.job
[02/09/2009 09:00 p.m.][--a------] C:\WINDOWS\tasks\At46.job
[02/09/2009 08:00 p.m.][--a------] C:\WINDOWS\tasks\At45.job
[30/08/2009 07:00 p.m.][--a------] C:\WINDOWS\tasks\At44.job
[30/08/2009 06:00 p.m.][--a------] C:\WINDOWS\tasks\At43.job
[30/08/2009 05:00 p.m.][--a------] C:\WINDOWS\tasks\At42.job
[30/08/2009 04:00 p.m.][--a------] C:\WINDOWS\tasks\At41.job
[29/08/2009 03:00 p.m.][--a------] C:\WINDOWS\tasks\At40.job
[29/08/2009 02:00 p.m.][--a------] C:\WINDOWS\tasks\At39.job
[29/08/2009 01:00 p.m.][--a------] C:\WINDOWS\tasks\At38.job
[29/08/2009 12:00 p.m.][--a------] C:\WINDOWS\tasks\At37.job
[29/08/2009 11:00 a.m.][--a------] C:\WINDOWS\tasks\At36.job
[31/07/2009 09:00 a.m.][--a------] C:\WINDOWS\tasks\At34.job
[26/08/2009 10:00 a.m.][--a------] C:\WINDOWS\tasks\At35.job
[25/07/2009 08:00 a.m.][--a------] C:\WINDOWS\tasks\At33.job
[15/07/2009 07:00 a.m.][--a------] C:\WINDOWS\tasks\At32.job
[15/07/2009 06:00 a.m.][--a------] C:\WINDOWS\tasks\At31.job
[18/07/2009 05:00 a.m.][--a------] C:\WINDOWS\tasks\At30.job
[26/07/2009 04:00 a.m.][--a------] C:\WINDOWS\tasks\At29.job
[04/08/2009 03:00 a.m.][--a------] C:\WINDOWS\tasks\At28.job
[20/08/2009 02:00 a.m.][--a------] C:\WINDOWS\tasks\At27.job
[25/08/2009 01:00 a.m.][--a------] C:\WINDOWS\tasks\At26.job
[25/08/2009 12:56 a.m.][--a------] C:\WINDOWS\tasks\At25.job
[30/08/2009 11:00 p.m.][--a------] C:\WINDOWS\tasks\At24.job
[02/09/2009 10:00 p.m.][--a------] C:\WINDOWS\tasks\At23.job
[02/09/2009 09:00 p.m.][--a------] C:\WINDOWS\tasks\At22.job
[02/09/2009 08:00 p.m.][--a------] C:\WINDOWS\tasks\At21.job
[30/08/2009 07:00 p.m.][--a------] C:\WINDOWS\tasks\At20.job
[30/08/2009 06:00 p.m.][--a------] C:\WINDOWS\tasks\At19.job
[30/08/2009 05:00 p.m.][--a------] C:\WINDOWS\tasks\At18.job
[30/08/2009 04:00 p.m.][--a------] C:\WINDOWS\tasks\At17.job
[29/08/2009 03:00 p.m.][--a------] C:\WINDOWS\tasks\At16.job
[29/08/2009 02:00 p.m.][--a------] C:\WINDOWS\tasks\At15.job
[29/08/2009 01:00 p.m.][--a------] C:\WINDOWS\tasks\At14.job
[29/08/2009 12:00 p.m.][--a------] C:\WINDOWS\tasks\At13.job
[29/08/2009 11:00 a.m.][--a------] C:\WINDOWS\tasks\At12.job
[26/08/2009 10:00 a.m.][--a------] C:\WINDOWS\tasks\At11.job
[31/07/2009 09:00 a.m.][--a------] C:\WINDOWS\tasks\At10.job
[25/07/2009 08:00 a.m.][--a------] C:\WINDOWS\tasks\At9.job
[15/07/2009 07:00 a.m.][--a------] C:\WINDOWS\tasks\At8.job
[15/07/2009 06:00 a.m.][--a------] C:\WINDOWS\tasks\At7.job
[18/07/2009 05:00 a.m.][--a------] C:\WINDOWS\tasks\At6.job
[26/07/2009 04:00 a.m.][--a------] C:\WINDOWS\tasks\At5.job
[04/08/2009 03:00 a.m.][--a------] C:\WINDOWS\tasks\At4.job
[20/08/2009 02:00 a.m.][--a------] C:\WINDOWS\tasks\At3.job
[25/08/2009 01:00 a.m.][--a------] C:\WINDOWS\tasks\At2.job
[29/08/2009 12:19 a.m.][--a------] C:\WINDOWS\tasks\At1.job
[11/02/2009 01:14 p.m.][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[03/09/2009 07:18 p.m.][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 07:00 a.m.][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[21/07/2006|03:00] C:\Archivos de programa\<DIR> Adobe
[12/11/2008|04:27] C:\Archivos de programa\<DIR> ANI
[08/08/2009|03:39] C:\Archivos de programa\<DIR> Archivos comunes
[01/03/2009|07:40] C:\Archivos de programa\<DIR> autocad
[01/03/2009|07:20] C:\Archivos de programa\<DIR> Autodesk
[12/11/2008|07:06] C:\Archivos de programa\<DIR> AVG
[05/03/2009|10:47] C:\Archivos de programa\<DIR> AVI ReComp
[05/03/2009|10:46] C:\Archivos de programa\<DIR> AviSynth 2.5
[18/12/2008|07:12] C:\Archivos de programa\<DIR> BitTorrent
[08/08/2009|02:31] C:\Archivos de programa\<DIR> CCleaner
[21/07/2006|02:40] C:\Archivos de programa\<DIR> ComPlus Applications
[21/07/2006|02:57] C:\Archivos de programa\<DIR> CyberLink
[13/11/2008|03:59] C:\Archivos de programa\<DIR> DIFX
[12/11/2008|04:25] C:\Archivos de programa\<DIR> D-Link
[16/12/2008|06:36] C:\Archivos de programa\<DIR> Eset
[05/03/2009|10:47] C:\Archivos de programa\<DIR> Gabest
[01/09/2009|08:17] C:\Archivos de programa\<DIR> Google
[21/07/2006|02:58] C:\Archivos de programa\<DIR> Illustrate
[30/04/2009|07:58] C:\Archivos de programa\<DIR> InstallShield Installation Information
[28/05/2009|10:58] C:\Archivos de programa\<DIR> Internet Explorer
[21/07/2006|02:58] C:\Archivos de programa\<DIR> Java
[21/07/2006|03:01] C:\Archivos de programa\<DIR> K-Lite Codec Pack
[24/11/2008|11:21] C:\Archivos de programa\<DIR> KONAMI
[07/08/2009|10:31] C:\Archivos de programa\<DIR> Lavalys
[08/08/2009|03:40] C:\Archivos de programa\<DIR> Lavasoft
[01/03/2009|03:00] C:\Archivos de programa\<DIR> MagicISO
[09/08/2009|07:44] C:\Archivos de programa\<DIR> Media Player Classic
[17/12/2008|11:24] C:\Archivos de programa\<DIR> Messenger
[28/02/2009|07:31] C:\Archivos de programa\<DIR> Microsoft
[21/07/2006|02:56] C:\Archivos de programa\<DIR> Microsoft Office
[21/07/2006|02:54] C:\Archivos de programa\<DIR> Microsoft.NET
[22/02/2009|07:40] C:\Archivos de programa\<DIR> Mjuice Media Player
[17/12/2008|11:25] C:\Archivos de programa\<DIR> Movie Maker
[03/09/2009|07:21] C:\Archivos de programa\<DIR> Mozilla Firefox
[08/04/2009|09:07] C:\Archivos de programa\<DIR> Ms Access 97
[21/07/2006|02:56] C:\Archivos de programa\<DIR> MSECache
[17/12/2008|10:33] C:\Archivos de programa\<DIR> msn
[21/07/2006|02:40] C:\Archivos de programa\<DIR> MSN Gaming Zone
[21/07/2006|02:44] C:\Archivos de programa\<DIR> MSXML 4.0
[28/05/2009|10:56] C:\Archivos de programa\<DIR> MSXML 6.0
[13/11/2008|04:12] C:\Archivos de programa\<DIR> Nero
[17/12/2008|11:25] C:\Archivos de programa\<DIR> NetMeeting
[21/07/2006|03:01] C:\Archivos de programa\<DIR> Notepad++
[21/07/2006|02:59] C:\Archivos de programa\<DIR> Opera
[17/12/2008|11:25] C:\Archivos de programa\<DIR> Outlook Express
[22/06/2009|07:31] C:\Archivos de programa\<DIR> PhotoScape
[05/06/2009|11:39] C:\Archivos de programa\<DIR> Pinnacle
[03/03/2009|07:18] C:\Archivos de programa\<DIR> Pixia
[21/07/2006|03:03] C:\Archivos de programa\<DIR> QuickTime Alternative
[09/08/2009|07:44] C:\Archivos de programa\<DIR> Real Alternative
[13/11/2008|03:20] C:\Archivos de programa\<DIR> Samsung
[31/08/2009|10:25] C:\Archivos de programa\<DIR> SistemasBejerman
[21/07/2006|03:03] C:\Archivos de programa\<DIR> Skype
[30/04/2009|07:55] C:\Archivos de programa\<DIR> Sony
[25/06/2009|12:23] C:\Archivos de programa\<DIR> Spybot - Search & Destroy
[21/07/2006|03:03] C:\Archivos de programa\<DIR> SpywareBlaster
[03/05/2009|10:12] C:\Archivos de programa\<DIR> Stardock
[05/06/2009|11:44] C:\Archivos de programa\<DIR> Steinberg
[05/06/2009|11:42] C:\Archivos de programa\<DIR> Syncrosoft
[01/12/2008|03:56] C:\Archivos de programa\<DIR> Telefonica
[01/03/2009|07:20] C:\Archivos de programa\<DIR> Uninstall Information
[22/07/2006|04:02] C:\Archivos de programa\<DIR> VIA
[21/07/2006|02:58] C:\Archivos de programa\<DIR> Webteh
[17/03/2009|11:07] C:\Archivos de programa\<DIR> Winamp
[28/02/2009|07:31] C:\Archivos de programa\<DIR> Windows Live
[21/07/2006|03:07] C:\Archivos de programa\<DIR> Windows Live Safety Center
[28/02/2009|07:30] C:\Archivos de programa\<DIR> Windows Live SkyDrive
[21/07/2006|02:40] C:\Archivos de programa\<DIR> Windows Media Connect 2
[17/12/2008|11:25] C:\Archivos de programa\<DIR> Windows Media Player
[17/12/2008|11:25] C:\Archivos de programa\<DIR> Windows NT
[21/07/2006|02:42] C:\Archivos de programa\<DIR> WindowsUpdate
[22/11/2008|06:01] C:\Archivos de programa\<DIR> WinRAR
[21/07/2006|03:04] C:\Archivos de programa\<DIR> WinZip
[21/07/2006|03:05] C:\Archivos de programa\<DIR> XnView
[05/03/2009|10:47] C:\Archivos de programa\<DIR> Xvid
[21/07/2006|02:58] C:\Archivos de programa\<DIR> Yahoo!
[26/07/2009|12:38] C:\Archivos de programa\<DIR> Zone Labs
[0|archivos] C:\Archivos de programa\bytes
[79|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[21/07/2006|03:00] C:\Archivos de programa\Archivos comunes\<DIR> Adobe
[07/03/2009|07:44] C:\Archivos de programa\Archivos comunes\<DIR> Autodesk Shared
[01/03/2009|07:19] C:\Archivos de programa\Archivos comunes\<DIR> DESIGNER
[12/11/2008|04:27] C:\Archivos de programa\Archivos comunes\<DIR> InstallShield
[21/07/2006|02:57] C:\Archivos de programa\Archivos comunes\<DIR> Java
[08/03/2009|04:02] C:\Archivos de programa\Archivos comunes\<DIR> LightScribe
[08/04/2009|09:07] C:\Archivos de programa\Archivos comunes\<DIR> Microsoft Shared
[21/07/2006|02:41] C:\Archivos de programa\Archivos comunes\<DIR> MSSoap
[13/11/2008|04:14] C:\Archivos de programa\Archivos comunes\<DIR> Nero
[15/11/2008|03:37] C:\Archivos de programa\Archivos comunes\<DIR> NSV
[21/07/2006|10:35] C:\Archivos de programa\Archivos comunes\<DIR> ODBC
[21/07/2006|02:41] C:\Archivos de programa\Archivos comunes\<DIR> Services
[21/07/2006|10:35] C:\Archivos de programa\Archivos comunes\<DIR> SpeechEngines
[10/01/2009|02:04] C:\Archivos de programa\Archivos comunes\<DIR> Symantec Shared
[17/12/2008|11:25] C:\Archivos de programa\Archivos comunes\<DIR> System
[28/02/2009|07:13] C:\Archivos de programa\Archivos comunes\<DIR> Windows Live
[08/08/2009|03:39] C:\Archivos de programa\Archivos comunes\<DIR> Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[19|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 39 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-03 19:26:46
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones

C:\WINDOWS\Tasks\At1.job
C:\WINDOWS\Tasks\At10.job
C:\WINDOWS\Tasks\At11.job
C:\WINDOWS\Tasks\At12.job
C:\WINDOWS\Tasks\At13.job
C:\WINDOWS\Tasks\At14.job
C:\WINDOWS\Tasks\At15.job
C:\WINDOWS\Tasks\At16.job
C:\WINDOWS\Tasks\At17.job
C:\WINDOWS\Tasks\At18.job
C:\WINDOWS\Tasks\At19.job
C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At20.job
C:\WINDOWS\Tasks\At21.job
C:\WINDOWS\Tasks\At22.job
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At25.job
C:\WINDOWS\Tasks\At26.job
C:\WINDOWS\Tasks\At27.job
C:\WINDOWS\Tasks\At28.job
C:\WINDOWS\Tasks\At29.job
C:\WINDOWS\Tasks\At3.job
C:\WINDOWS\Tasks\At30.job
C:\WINDOWS\Tasks\At31.job
C:\WINDOWS\Tasks\At32.job
C:\WINDOWS\Tasks\At33.job
C:\WINDOWS\Tasks\At34.job
C:\WINDOWS\Tasks\At35.job
C:\WINDOWS\Tasks\At36.job
C:\WINDOWS\Tasks\At37.job
C:\WINDOWS\Tasks\At38.job
C:\WINDOWS\Tasks\At39.job
C:\WINDOWS\Tasks\At4.job
C:\WINDOWS\Tasks\At40.job
C:\WINDOWS\Tasks\At41.job
C:\WINDOWS\Tasks\At42.job
C:\WINDOWS\Tasks\At43.job
C:\WINDOWS\Tasks\At44.job
C:\WINDOWS\Tasks\At45.job
C:\WINDOWS\Tasks\At46.job
C:\WINDOWS\Tasks\At47.job
C:\WINDOWS\Tasks\At48.job
C:\WINDOWS\Tasks\At49.job
C:\WINDOWS\Tasks\At5.job
C:\WINDOWS\Tasks\At50.job
C:\WINDOWS\Tasks\At51.job
C:\WINDOWS\Tasks\At52.job
C:\WINDOWS\Tasks\At53.job
C:\WINDOWS\Tasks\At54.job
C:\WINDOWS\Tasks\At55.job
C:\WINDOWS\Tasks\At56.job
C:\WINDOWS\Tasks\At57.job
C:\WINDOWS\Tasks\At58.job
C:\WINDOWS\Tasks\At59.job
C:\WINDOWS\Tasks\At6.job
C:\WINDOWS\Tasks\At60.job
C:\WINDOWS\Tasks\At61.job
C:\WINDOWS\Tasks\At62.job
C:\WINDOWS\Tasks\At63.job
C:\WINDOWS\Tasks\At64.job
C:\WINDOWS\Tasks\At65.job
C:\WINDOWS\Tasks\At66.job
C:\WINDOWS\Tasks\At67.job
C:\WINDOWS\Tasks\At68.job
C:\WINDOWS\Tasks\At69.job
C:\WINDOWS\Tasks\At7.job
C:\WINDOWS\Tasks\At70.job
C:\WINDOWS\Tasks\At71.job
C:\WINDOWS\Tasks\At72.job
C:\WINDOWS\Tasks\At73.job
C:\WINDOWS\Tasks\At74.job
C:\WINDOWS\Tasks\At75.job
C:\WINDOWS\Tasks\At76.job
C:\WINDOWS\Tasks\At77.job
C:\WINDOWS\Tasks\At78.job
C:\WINDOWS\Tasks\At79.job
C:\WINDOWS\Tasks\At8.job
C:\WINDOWS\Tasks\At80.job
C:\WINDOWS\Tasks\At81.job
C:\WINDOWS\Tasks\At82.job
C:\WINDOWS\Tasks\At83.job
C:\WINDOWS\Tasks\At84.job
C:\WINDOWS\Tasks\At85.job
C:\WINDOWS\Tasks\At86.job
C:\WINDOWS\Tasks\At87.job
C:\WINDOWS\Tasks\At88.job
C:\WINDOWS\Tasks\At89.job
C:\WINDOWS\Tasks\At9.job
C:\WINDOWS\Tasks\At90.job
C:\WINDOWS\Tasks\At91.job
C:\WINDOWS\Tasks\At92.job
C:\WINDOWS\Tasks\At93.job
C:\WINDOWS\Tasks\At94.job
C:\WINDOWS\Tasks\At95.job
C:\WINDOWS\Tasks\At96.job

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\gb\Datos de programa\BitTorrent\Autodesk_Autocad_2008_Full_Ver sion_with_Keygen.torrent
C:\DOCUME~1\gb\Datos de programa\BitTorrent\GRAND_THEFT_AUTO_4_CLONEDVD_RE ADNFO-ePEN15 + PROPER CRACK.torrent
C:\DOCUME~1\gb\Mis documentos\autocad\Crack
C:\DOCUME~1\gb\Mis documentos\autocad\Crack\AutoCAD-2008-keygen.rar
C:\DOCUME~1\gb\Mis documentos\autocad\Crack\install.txt


[F:263][D:10]-> C:\DOCUME~1\gb\CONFIG~1\Temp
[F:69][D:0]-> C:\DOCUME~1\gb\Cookies
[F:2271][D:5]-> C:\DOCUME~1\gb\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 03/09/2009|19:27 - Option : [2]

--------------------\\ Analisis terminado a 19:27:39

Por ahora no me aparecio nada mas, espectacular lo tuyo y muchisimas gracias. que puedo hacer para que no me joda esa porqueria nunca mas?

muchas gracias otra vez!
un abrazooo.

Mmm usb no use nada ultimamente. El tema de que tengo todo desactualizado en realidad es porque la compu es muy vieja, y apenas tengo unos 10 gigas libres con los que me voy manejando (en total tengo 34 gigas o por ahi). Así que el tema de la actualización ahora no puedo. Pero voy a ver las otras sugerencias que me diste de los usb y demas.

De todas formas me voy a comprar una compu nueva en el mes y le voy a dejar esta a mis hermanas, voy a aprovechar para borrar todo y actualizar como me dijiste ahi así se las dejo segura. Ahora ando apretado con el laburo, el finde si puedo ya te posteo un nuevo log, gracias por todo!.