Trojan Dropper Agent dgo

My computer got a virus on Jan 13 i had kaspersky and it was deleted by the antivirus, but every time i restarted de pc the trojan keeps coming back, i've tried several antivirus software without any success i downloaded combofix and heree is the logfile

ComboFix 08-01-18.4 - beto 2008-01-17 22:05:07.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.0.1252.1.3082.18.144 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\beto\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\beto\Favoritos\Error Cleaner.url
C:\Documents and Settings\beto\Favoritos\Privacy Protector.url
C:\Documents and Settings\beto\Favoritos\Spyware&Malware Protection.url
C:\Documents and Settings\beto\Mis documentos\pos315.tmp
…
C:\Documents and Settings\beto\Mis documentos\pos508.tmp
C:\pos11F.tmp
…
C:\pos314.tmp
C:\WINDOWS\privacy_danger
C:\WINDOWS\privacy_danger\images\capt.gif
C:\WINDOWS\privacy_danger\images\danger.jpg
C:\WINDOWS\privacy_danger\images\down.gif
C:\WINDOWS\privacy_danger\images\spacer.gif
C:\WINDOWS\privacy_danger\index.htm
C:\WINDOWS\rs.txt
C:\WINDOWS\system32\bsetncrd.ini
C:\WINDOWS\system32\cbxyx.dll
C:\WINDOWS\system32\cbxyx.exe
C:\WINDOWS\system32\lbcryleu.dllbox
C:\WINDOWS\system32\ltdtgnxg.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mpaqwmjb.ini
C:\WINDOWS\system32\qkknghls.ini
C:\WINDOWS\system32\wrixspam.ini
C:\WINDOWS\system32\xyxbc.ini
C:\WINDOWS\system32\xyxbc.ini2

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
——-\LEGACY_DOMAINSERVICE
——-\DomainService

(((((((((((((((((( Archivos creados desde 2007-12-18 - 2008-01-18 )))))))))))))))))))))))))))))))))
.

2008-01-17 22:01 . 2000-08-31 08:00 51,200 –a—— C:\WINDOWS\NirCmd.exe
2008-01-17 20:45 . 2008-01-17 22:00 d——– C:\Documents and Settings\beto\Datos de programa\AVG7
2008-01-17 20:44 . 2008-01-17 20:44 d——– C:\Documents and Settings\LocalService\Datos de programa\AVG7
2008-01-17 20:44 . 2008-01-17 20:44 d——– C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-01-17 20:44 . 2008-01-17 20:48 d——– C:\Documents and Settings\All Users\Datos de programa\avg7
2008-01-17 14:51 . 2008-01-17 14:51 d——– C:\Documents and Settings\All Users\Datos de programa\ESET
2008-01-15 17:21 . 2008-01-15 17:21 430 –ahs—- C:\WINDOWS\klif.spi
2008-01-15 13:23 . 2008-01-15 13:23 d——– C:\Archivos de programa\Digital Guitar Tuner 2.3
2008-01-14 11:35 . 2008-01-14 11:35 d——– C:\Documents and Settings\Administrador\Datos de programa\Winamp
2008-01-14 11:24 . 2008-01-14 11:36 d–h—– C:\Documents and Settings\Administrador\Reciente
2008-01-14 11:24 . 2006-08-21 22:38 d–h—– C:\Documents and Settings\Administrador\Plantillas
2008-01-14 11:24 . 2004-01-07 05:19 d——– C:\Documents and Settings\Administrador\Mis documentos
2008-01-14 11:24 . 2006-08-21 22:34 dr——- C:\Documents and Settings\Administrador\Men£ Inicio
2008-01-14 11:24 . 2004-01-07 05:19 d–h—– C:\Documents and Settings\Administrador\Impresoras
2008-01-14 11:24 . 2004-01-07 05:19 d——– C:\Documents and Settings\Administrador\Favoritos
2008-01-14 11:24 . 2008-01-17 20:44 d——– C:\Documents and Settings\Administrador\Escritorio
2008-01-14 11:24 . 2004-01-07 05:19 d–h—– C:\Documents and Settings\Administrador\Entorno de red
2008-01-14 11:24 . 2006-08-21 22:34 dr-h—– C:\Documents and Settings\Administrador\Datos de programa
2008-01-14 11:24 . 2008-01-14 11:25 d–h—– C:\Documents and Settings\Administrador\Configuraci¢n local
2008-01-06 22:00 . 2008-01-06 22:00 d——– C:\Archivos de programa\JPEG Recovery Pro
2008-01-06 22:00 . 2002-07-26 17:02 153,088 –a—— C:\WINDOWS\system32\UNWISE.EXE
2008-01-06 21:57 . 2008-01-06 21:57 d——– C:\Archivos de programa\PixRecovery
2008-01-05 11:05 . 2008-01-05 11:05 d——– C:\Archivos de programa\MediaMonkey
2008-01-05 00:29 . 2008-01-05 00:29 d——– C:\Archivos de programa\MusicBrainz Picard
2008-01-03 22:34 . 2008-01-07 21:26 d——– C:\Documents and Settings\beto\Datos de programa\skypePM
2008-01-03 22:34 . 2008-01-03 22:34 32 –a—— C:\Documents and Settings\All Users\Datos de programa\ezsid.dat
2008-01-03 22:31 . 2008-01-07 21:29 d——– C:\Documents and Settings\beto\Datos de programa\Skype
2008-01-03 22:26 . 2008-01-03 22:27 d——– C:\Archivos de programa\Skype
2008-01-03 22:26 . 2008-01-03 22:26 d——– C:\Archivos de programa\Archivos comunes\Skype
2008-01-03 22:24 . 2008-01-03 22:27 d——– C:\Documents and Settings\All Users\Datos de programa\Skype
2007-12-21 09:37 . 2008-01-06 21:28 d——– C:\Archivos de programa\Last.fm
2007-12-18 16:26 . 2007-12-18 16:26 d——– C:\Archivos de programa\Loquendo
2007-12-18 15:51 . 2007-12-18 15:51 d——– C:\mstalkit
2007-12-18 15:51 . 2007-12-18 15:51 209,920 –a—— C:\WINDOWS\iun3401.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-18 02:32 ——— d—–w C:\Documents and Settings\beto\Datos de programa\uTorrent
2008-01-17 20:45 ——— d—–w C:\Archivos de programa\Kaspersky Lab
2008-01-15 23:21 ——— d—–w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-01-13 23:26 ——— d—–w C:\Archivos de programa\Google
2008-01-08 04:33 ——— d—–w C:\Documents and Settings\beto\Datos de programa\MEGAUPLOADTOOLBAR
2008-01-03 00:51 ——— d—–w C:\Archivos de programa\Soulseek
2007-12-27 05:22 ——— d—–w C:\Archivos de programa\Winamp
2007-12-17 16:18 ——— d—–w C:\Archivos de programa\Messenger Plus! Live
2007-12-17 16:17 ——— d—–w C:\Archivos de programa\MSN Messenger
2007-12-17 08:00 604 —ha-w C:\Archivos de programa\STLL Notifier
2007-12-17 08:00 ——— d—–w C:\Documents and Settings\All Users\Datos de programa\Sibelius Software
2007-12-17 07:58 ——— d—–w C:\Archivos de programa\Sibelius Software
2007-12-17 04:55 ——— d—–w C:\Archivos de programa\Anvil Studio
2007-12-08 17:27 ——— d—–w C:\Archivos de programa\FreeRIP3
2007-12-02 23:39 ——— d—–w C:\Archivos de programa\Minefield
2007-11-29 23:03 ——— d—–w C:\Documents and Settings\Invitado\Datos de programa\MEGAUPLOADTOOLBAR
2007-11-22 14:49 ——— d—–w C:\Archivos de programa\Prassi PrimoCD Plus 2.0 (English)
2007-10-03 20:18 72,704 -csha-w C:\Archivos de programa\Thumbs.db
2007-09-26 16:34 95,200 -c–a-w C:\Documents and Settings\beto\Datos de programa\GDIPFONTCACHEV1.DAT
2007-09-12 19:33 8,192 –sha-w C:\Archivos de programa\Archivos comunes\Thumbs.db
.

—-a-w		 1,410,304 2008-01-17 20:53:18  C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui .exe
—-a-w		 3,739,648 2008-01-15 23:20:35  C:\Archivos de programa\Google\Google Talk\googletalk .exe
—-a-w		   139,367 2008-01-14 17:26:09  C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp .exe
—-a-w		 1,460,560 2008-01-15 23:20:31  C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer .exe

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{24038BE3-4EF2-41E2-A603-4CE3BDD9E874}]
C:\WINDOWS\movctrlqtn.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f359d699-de0b-4cea-a394-aae11a10d2d1}]
C:\WINDOWS\System32\yhvajoem.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Orb"="C:\Archivos de programa\Winamp Remote\bin\OrbTray.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [ ]
"WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [ ]
"58837e29"="C:\WINDOWS\System32\drcntesb.dll" [ ]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2008-01-17 22:05 1114624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe" [2007-09-05 15:02 443968]
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2008-01-17 20:44 219136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\lbcryleu]
lbcryleu.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnllji]
pmnllji.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Bonjour Service"=2 (0x2)

R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\System32\DRIVERS\cledx.sys [2005-05-09 19:08]
R3 trid3d;trid3d;C:\WINDOWS\System32\DRIVERS\trid3dm.sys [2001-08-17 13:51]

*Newly Created Service* - ALG
*Newly Created Service* - IPNAT
.
Contenido de carpeta 'Tareas Programadas'
"2008-01-18 04:00:00 C:\WINDOWS\Tasks\A6F67AD5925DF341.job"
- c:\docume~1\pamela\datosd~1\fragless\body hope bows.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-17 22:43:13
Windows 5.1.2600 NTFS

escaneando procesos ocultos …

escaneando entradas ocultas de autostart …

escaneando archivos ocultos …

el escaneo se completo con exito
archivos ocultos: 0

**************************************************************************
.
Tiempo completado: 2008-01-17 22:45:45 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-18 04:45:42

————————

and a hijack this log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:11 a.m., on 18/01/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\rundll32.exe
C:\Archivos de programa\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\beto\Escritorio\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {24038BE3-4EF2-41E2-A603-4CE3BDD9E874} - C:\WINDOWS\movctrlqtn.dll (file missing)
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {1d2d01a1-1eaa-493a-aec4-b0ed996d953f} - {f359d699-de0b-4cea-a394-aae11a10d2d1} - C:\WINDOWS\System32\yhvajoem.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [58837e29] rundll32.exe "C:\WINDOWS\System32\drcntesb.dll",b
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Orb] "C:\Archivos de programa\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Last.fm Helper.lnk = C:\Archivos de programa\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: lbcryleu - lbcryleu.dll (file missing)
O20 - Winlogon Notify: pmnllji - pmnllji.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

–
End of file - 4245 bytes

Please help me i don't know exactly which file is and i don't want to mess up my computer deleting files that are needed by the system

✨ Ask AI

Ask AI