Problema con rundll32.exe

A lo mejor no es un virus tal cual, puede que sea algun programa espia de esos. Pasale el malware bytes y el spybot search and destroy.

Puedes usar un programa de microsoft el sysinternal process explorer es como el administrador de tareas pero con mucha mas info, puedes ver por ejemplo quien ha invocado la ejecucion de rundlll32.exe.

Utilidades de Sysinternals: Proceso

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Empecemos por saber el path del proceso, en el administrador de tareas da clic derecho sobre dicho proceso y copianos la ubicación.

Ya la he puesto en el op shur

C:\Windows\SysWOW64

Este es el archivo dentro de la carpeta:

Iniciado por ...cerral

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Ya la he puesto en el op shur

C:\Windows\SysWOW64

Este es el archivo dentro de la carpeta:

Lee el edit que he hecho y dime

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Lee el edit que he hecho y dime

qué recomiendas que le pase?

Iniciado por ...cerral

El mensaje está oculto porque el usuario está en tu lista de ignorados.

qué recomiendas que le pase?

Con uno sólo en la mayoría de casos no sacas todo lo que puedes tener, te recomiendo pasar MalwareBytes actualizado, superantyspyware, SpyBot search and destroy y comboFix, todo ello en modo seguro y a ser posible pega los logs de los escaneos.

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Con uno sólo en la mayoría de casos no sacas todo lo que puedes tener, te recomiendo pasar MalwareBytes actualizado, superantyspyware, SpyBot search and destroy y comboFix, todo ello en modo seguro y a ser posible pega los logs de los escaneos.

+1 , pasale varios malware y el antivirus programalo para que escanee desde el arranque de windows

Aca te dejo un video de como usar el malwarebytes:

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Con uno sólo en la mayoría de casos no sacas todo lo que puedes tener, te recomiendo pasar MalwareBytes actualizado, superantyspyware, SpyBot search and destroy y comboFix, todo ello en modo seguro y a ser posible pega los logs de los escaneos.

He analizado el archivo con MalwareBytes, superantyspyware, SpyBot search and destroy y Avast, todo en modo seguro, y no han detectado nada. Aquí el log de MalwareBytes

Log

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
Malwarebytes : Free Anti-Malware

Versión de la Base de Datos: v2014.01.08.04

Windows 7 x64 NTFS (modo seguro)
Internet Explorer 9.0.8112.16421
xxxxx :: xxxxxx [administrador]

Protección: Personas de movilidad reducida

08/01/2014 17:30:46
mbam-log-2014-01-08 (17-30-46).txt

Tipos de Análisis: Análisis personalizado (C:\Windows\SysWOW64\rundll32.exe|)
Opciones de análisis activado: Sistema de archivos | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: Memoria | Inicio | Registro | Heurística/Extra | P2P
Objetos examinados: 1
Tiempo transcurrido: 3 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 0
(No se han detectado elementos maliciosos)

fin)

Iniciado por ...cerral

El mensaje está oculto porque el usuario está en tu lista de ignorados.

He analizado el archivo con MalwareBytes, superantyspyware, SpyBot search and destroy y Avast, todo en modo seguro, y no han detectado nada. Aquí el log de MalwareBytes

Log

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
Malwarebytes : Free Anti-Malware

Versión de la Base de Datos: v2014.01.08.04

Windows 7 x64 NTFS (modo seguro)
Internet Explorer 9.0.8112.16421
xxxxx :: xxxxxx [administrador]

Protección: Personas de movilidad reducida

08/01/2014 17:30:46
mbam-log-2014-01-08 (17-30-46).txt

Tipos de Análisis: Análisis personalizado (C:\Windows\SysWOW64\rundll32.exe|)
Opciones de análisis activado: Sistema de archivos | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: Memoria | Inicio | Registro | Heurística/Extra | P2P
Objetos examinados: 1
Tiempo transcurrido: 3 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 0
(No se han detectado elementos maliciosos)

fin)

Vale, veo que has cometido el siguiente error, debes escanear TODO, y no solo ese archivo, tardará un rato largo, pero es totalmente necesario.

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Vale, veo que has cometido el siguiente error, debes escanear TODO, y no solo ese archivo, tardará un rato largo, pero es totalmente necesario.

Antes de seguir con la idea de que pueda ser un virus o similar, voy a probar lo que me ha dicho @pacoperico. En otras páginas he visto que también recomiendan eso. A ver si encuentro lo que provoca esa ejecución.

Iniciado por ...cerral

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Antes de seguir con la idea de que pueda ser un virus o similar, voy a probar lo que me ha dicho @pacoperico. En otras páginas he visto que también recomiendan eso. A ver si encuentro lo que provoca esa ejecución.

Viendo el path de la ejecución del proceso (Tal como él te ha dicho que podrás hacer con ese programa) puedes llegar a la conclusión de que es Spyware, ergo volvemos a lo mismo.

Yo tuve ese error y creo que lo arregle, bajando el archivo y copiandolo donde debería de estar. Creo que estaba relacionado directx o net framework, actualiza estos dos programas.

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Viendo el path de la ejecución del proceso (Tal como él te ha dicho que podrás hacer con ese programa) puedes llegar a la conclusión de que es Spyware, ergo volvemos a lo mismo.

Ese es el path de las dos ejecuciones que aparecen. El segundo parece normal, pero en el primero sale [Error Opening Process] en path.

Si no veo otra solución, pasaré malwarebytes y demás, pero, seguro que es spyware?

Iniciado por ...cerral

El mensaje está oculto porque el usuario está en tu lista de ignorados.

Ese es el path de las dos ejecuciones que aparecen. El segundo parece normal, pero en el primero sale [Error Opening Process] en path.

Si no veo otra solución, pasaré malwarebytes y demás, pero, seguro que es spyware?

No lo sé, por eso te digo que lo hagas, por el amor de dios, para descartar todas las opciones xD

Iniciado por Hechizerdo

El mensaje está oculto porque el usuario está en tu lista de ignorados.

No lo sé, por eso te digo que lo hagas, por el amor de dios, para descartar todas las opciones xD

He pasado los 3 programas en modo seguro, haciendo análisis completo. Te dejo por aquí los logs.

MalwareBytes

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
Malwarebytes : Free Anti-Malware

Versión de la Base de Datos: v2014.01.08.05

Windows 7 x64 NTFS (modo seguro)
Internet Explorer 9.0.8112.16421
CERRAL :: CERRAL-PC [administrador]

Protección: Personas de movilidad reducida

08/01/2014 20:07:35
MBAM-log-2014-01-08 (20-38-55).txt

Tipos de Análisis: Análisis Completo (C:\|E:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 443194
Tiempo transcurrido: 31 minuto(s), 1 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 23
HKCR\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKCR\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKCR\b (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> No se tomaron medidas.
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{C1C6816E-CBB3-A748-85F9-A8B47B68985B} (PUP.Optional.SilentInstall.A) -> No se tomaron medidas.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> No se tomaron medidas.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} (PUP.Optional.WebSearchInfo) -> No se tomaron medidas.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> No se tomaron medidas.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> No se tomaron medidas.
HKCU\Software\Iminent (PUP.Optional.Iminent.A) -> No se tomaron medidas.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> No se tomaron medidas.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> No se tomaron medidas.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> No se tomaron medidas.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \bProtectSettings (PUP.Optional.BProtector.A) -> No se tomaron medidas.
HKCU\Software\Nosibay\Bubble Dock (PUP.Optional.BubbleDock.A) -> No se tomaron medidas.
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> No se tomaron medidas.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> No se tomaron medidas.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> No se tomaron medidas.

Valores del Registro Detectados: 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (PUP.Optional.Iminent.A) -> datos: -> No se tomaron medidas.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (PUP.Optional.Iminent.A) -> datos: Ìéz—ƒ¯èEžây‚âÕ -> No se tomaron medidas.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |SearchProtection (PUP.Optional.SearchProtection.A) -> datos: "C:\Users\CERRAL\AppData\Roaming\Search Protection\SearchProtection.EXE" /autostart -> No se tomaron medidas.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> datos: 0H1L1J1L1S1R1N -> No se tomaron medidas.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.Incredibar) -> datos: C:\Program Files\Web Assistant\Firefox -> No se tomaron medidas.

Elementos de Datos del Registro Detectados: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.WebSearchInfo) -> Malo: (Search) Bueno: (Google) -> No se tomaron medidas.

Carpetas Detectadas: 8
C:\Program Files (x86)\PutLockerDownloader (PUP.Optional.PutLocker.A) -> No se tomaron medidas.
C:\ProgramData\BetterSoft\OptimizerPro (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\BetterSoft\OptimizerPro\3036567561 (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\OpenCandy\2A51CDFA 897244BC84B3ED5833584C04 (PUP.Optional.OpenCandy) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Windows\System32\WNLT\Installation (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.
C:\Windows\SysWOW64\WNLT\Installation (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.

Archivos Detectados: 29
C:\Program Files\Adobe\Adobe Encore CS6\amtlib.dll.bak (PUP.RiskwareTool.CK) -> No se tomaron medidas.
C:\Program Files\Adobe\Adobe Premiere Pro CS6\amtlib.dll (PUP.RiskwareTool.CK) -> No se tomaron medidas.
C:\Program Files\~Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> No se tomaron medidas.
C:\Program Files (x86)\Adobe\Adobe Audition CS6\amtlib.dll (PUP.RiskwareTool.CK) -> No se tomaron medidas.
C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> No se tomaron medidas.
C:\Program Files (x86)\DAEMON Tools Pro\ind.dll (RiskWare.Tool.CK) -> No se tomaron medidas.
C:\ProgramData\contiinuuetooseauvee\uninstall.exe (PUP.Optional.SilentInstall.A) -> No se tomaron medidas.
C:\Users\CERRAL\Downloads\MediaGet_id2758525ids2s. exe (PUP.Adware.MediaGet) -> No se tomaron medidas.
C:\Users\CERRAL\Downloads\SoftonicDownloader_para_ red-dead-redemption.exe (PUP.Optional.Softonic.A) -> No se tomaron medidas.
C:\Windows\Installer\22fc2ed.msi (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohch hpekkn\1.1.0.1_0\mgHelperGCFB.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohch hpekkn\1.2.0.0_0\mgHelperGCFB.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcni mhokcj\1.0.0.1_0\mgHelperGC.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcni mhokcj\1.3.0.2_0\mgHelperGC.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\Search Protection\SearchProtection.exe (PUP.Optional.SearchProtection.A) -> No se tomaron medidas.
C:\Windows\Tasks\schedule!3036567561.job (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Program Files (x86)\PutLockerDownloader\PutLockerDownloader10.cr x (PUP.Optional.PutLocker.A) -> No se tomaron medidas.
C:\ProgramData\BetterSoft\OptimizerPro\3036567561. ini (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\OpenCandy\2A51CDFA 897244BC84B3ED5833584C04\TuneUpUtilities2013_22003 44_es-ES.exe (PUP.Optional.OpenCandy) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Custom.dll (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Readme.txt (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Setup.dat (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Setup.exe (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Setup.ico (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\TsuDll.dll (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\_Setup.dll (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Windows\System32\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.
C:\Windows\SysWOW64\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.

fin)

SUPERAntiSpyware

SUPERAntiSpyware Scan Log
SUPERAntiSpyware | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 01/08/2014 at 09:09 PM

Application Version : 5.7.1016

Core Rules Database Version : 10963
Trace Rules Database Version: 8775

Scan type : Complete Scan
Total Scan Time : 00:24:14

Operating System Information
Windows 7 Professional 64-bit (Build 6.01.7600)
UAC Off - Administrator

Memory items scanned : 374
Memory threats detected : 0
Registry items scanned : 73533
Registry threats detected : 0
File items scanned : 64459
File threats detected : 15

Trojan.Agent/Gen-Siref
E:\JUEGOS\GRAND THEFT AUTO IV\LAUNCHGTAIV.EXE
C:\USERS\CERRAL\DESKTOP\GAMES\GRAND THEFT AUTO IV.LNK

Adware.Tracking Cookie
.doubleclick.net [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atdmt.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atdmt.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.lucidmedia.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.media6degrees.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.media6degrees.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]

SpyBot

Search results from Spybot - Search & Destroy

08/01/2014 21:28:28
Scan took 00:13:51.
19 items found.

KeywordHijacker: [SBI $63D7C158] Application data folder (Directory, nothing done)
C:\Program Files (x86)\WebSearch\

IncrediBar: [SBI $6FA574B7] User settings (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL

IncrediBar: [SBI $91B383C6] User settings (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope

MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Mos tRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\Mo stRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplicati on\Name

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\M ostRecentApplication\Name

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup\Installation Sources

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup\Installation Sources

Windows.OpenWith: [SBI $48691F6C] Open with list - .ASD extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.ASD\OpenWithList

Windows.OpenWith: [SBI $F7204896] Open with list - .AVI extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.AVI\OpenWithList

Windows.OpenWith: [SBI $A1C94E79] Open with list - .BMP extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.BMP\OpenWithList

Windows.OpenWith: [SBI $99432203] Open with list - .CFG extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.CFG\OpenWithList

Windows Explorer: [SBI $AA0766B5] Stream history (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\StreamMRU

Windows Media SDK: [SBI $37AAEDE6] Computer name (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

Windows Media SDK: [SBI $CAA58B6E] Unique ID (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

Windows Media SDK: [SBI $BACCD0DA] Volume serial number (Registry Value, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

Cookie: [SBI $49804B54] Browser: Cookie (4) (Browser: Cookie, nothing done)


History: [SBI $49804B54] Browser: History (3) (Browser: History, nothing done)



--- Spybot - Search & Destroy version: 2.0.12.131 DLL (build: 20121113) ---

2012-11-13 blindman.exe (2.0.12.151)
2012-11-13 explorer.exe (2.0.12.173)
2012-11-13 SDBootCD.exe (2.0.12.109)
2012-11-13 SDCleaner.exe (2.0.12.110)
2012-11-13 SDDelFile.exe (2.0.12.94)
2013-06-18 SDDisableProxy.exe
2012-11-13 SDFiles.exe (2.0.12.135)
2012-11-13 SDFileScanHelper.exe (2.0.12.1)
2012-11-13 SDFSSvc.exe (2.0.12.205)
2012-11-13 SDImmunize.exe (2.0.12.130)
2012-11-13 SDLogReport.exe (2.0.12.107)
2012-11-13 SDPESetup.exe (2.0.12.3)
2012-11-13 SDPEStart.exe (2.0.12.86)
2012-11-13 SDPhoneScan.exe (2.0.12.27)
2012-11-13 SDPRE.exe (2.0.12.13)
2012-11-13 SDPrepPos.exe (2.0.12.10)
2012-11-13 SDQuarantine.exe (2.0.12.103)
2012-11-13 SDRootAlyzer.exe (2.0.12.116)
2012-11-13 SDSBIEdit.exe (2.0.12.39)
2012-11-13 SDScan.exe (2.0.12.173)
2012-11-13 SDScript.exe (2.0.12.53)
2012-11-13 SDSettings.exe (2.0.12.130)
2012-11-13 SDShred.exe (2.0.12.105)
2012-11-13 SDSysRepair.exe (2.0.12.101)
2012-11-13 SDTools.exe (2.0.12.150)
2012-11-13 SDTray.exe (2.0.12.127)
2012-11-13 SDUpdate.exe (2.0.12.89)
2012-11-13 SDUpdSvc.exe (2.0.12.76)
2012-11-13 SDWelcome.exe (2.0.12.126)
2012-11-13 SDWSCSvc.exe (2.0.12.2)
2013-06-19 spybotsd2-translation-frx.exe
2014-01-08 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-05 DelZip190.dll (1.9.0.107)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2012-11-13 SDAdvancedCheckLibrary.dll (2.0.12.98)
2012-11-13 SDECon32.dll (2.0.12.113)
2012-11-13 SDECon64.dll (2.0.12.113)
2012-11-13 SDEvents.dll (2.0.12.2)
2012-11-13 SDFileScanLibrary.dll (2.0.12.9)
2012-11-13 SDHelper.dll (2.0.12.88)
2012-11-13 SDImmunizeLibrary.dll (2.0.12.2)
2012-11-13 SDLists.dll (2.0.12.4)
2012-11-13 SDResources.dll (2.0.12.7)
2012-11-13 SDScanLibrary.dll (2.0.12.131)
2012-11-13 SDTasks.dll (2.0.12.15)
2012-11-13 SDWinLogon.dll (2.0.12.0)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2012-11-13 Tools.dll (2.0.12.36)
2012-11-13 UninsSrv.dll (2.0.12.52)
2012-11-14 Includes\Adware.sbi (*)
2012-11-14 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2012-11-14 Includes\Dialer.sbi (*)
2012-11-14 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2012-11-14 Includes\Hijackers.sbi (*)
2012-11-14 Includes\HijackersC.sbi (*)
2012-11-14 Includes\iPhone.sbi (*)
2012-11-14 Includes\Keyloggers.sbi (*)
2012-11-14 Includes\KeyloggersC.sbi (*)
2012-11-14 Includes\Malware.sbi (*)
2012-11-14 Includes\MalwareC.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2012-11-14 Includes\PUPSC.sbi (*)
2012-11-14 Includes\Security.sbi (*)
2012-11-14 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-11-14 Includes\Spyware.sbi (*)
2012-11-14 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2005-02-17 Includes\Tracks.uti (*)
2012-11-14 Includes\Trojans.sbi (*)
2012-11-14 Includes\TrojansC-02.sbi (*)
2012-11-14 Includes\TrojansC-03.sbi (*)
2012-11-14 Includes\TrojansC-04.sbi (*)
2012-11-14 Includes\TrojansC-05.sbi (*)
2012-11-14 Includes\TrojansC.sbi (*)

Ha encontrado algunos archivos infectados, pero aparentemente nada grave, basura que tenía pro ahí. He hecho limpieza de todo, pero me ha vuelto a pasar lo del rundll32.exe

He borrado todos los archivos corruptos que han encontrado, así que se descarta la posibilidad de que sea un Spyware no?

Gracias shur.

Iniciado por ...cerral

El mensaje está oculto porque el usuario está en tu lista de ignorados.

He pasado los 3 programas en modo seguro, haciendo análisis completo. Te dejo por aquí los logs.

MalwareBytes

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
Malwarebytes : Free Anti-Malware

Versión de la Base de Datos: v2014.01.08.05

Windows 7 x64 NTFS (modo seguro)
Internet Explorer 9.0.8112.16421
CERRAL :: CERRAL-PC [administrador]

Protección: Personas de movilidad reducida

08/01/2014 20:07:35
MBAM-log-2014-01-08 (20-38-55).txt

Tipos de Análisis: Análisis Completo (C:\|E:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 443194
Tiempo transcurrido: 31 minuto(s), 1 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 23
HKCR\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKCR\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKCR\b (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> No se tomaron medidas.
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> No se tomaron medidas.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{C1C6816E-CBB3-A748-85F9-A8B47B68985B} (PUP.Optional.SilentInstall.A) -> No se tomaron medidas.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> No se tomaron medidas.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> No se tomaron medidas.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} (PUP.Optional.WebSearchInfo) -> No se tomaron medidas.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> No se tomaron medidas.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> No se tomaron medidas.
HKCU\Software\Iminent (PUP.Optional.Iminent.A) -> No se tomaron medidas.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> No se tomaron medidas.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> No se tomaron medidas.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> No se tomaron medidas.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \bProtectSettings (PUP.Optional.BProtector.A) -> No se tomaron medidas.
HKCU\Software\Nosibay\Bubble Dock (PUP.Optional.BubbleDock.A) -> No se tomaron medidas.
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> No se tomaron medidas.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> No se tomaron medidas.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> No se tomaron medidas.

Valores del Registro Detectados: 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (PUP.Optional.Iminent.A) -> datos: -> No se tomaron medidas.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (PUP.Optional.Iminent.A) -> datos: Ìéz—ƒ¯èEžây‚âÕ -> No se tomaron medidas.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |SearchProtection (PUP.Optional.SearchProtection.A) -> datos: "C:\Users\CERRAL\AppData\Roaming\Search Protection\SearchProtection.EXE" /autostart -> No se tomaron medidas.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> datos: 0H1L1J1L1S1R1N -> No se tomaron medidas.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.Incredibar) -> datos: C:\Program Files\Web Assistant\Firefox -> No se tomaron medidas.

Elementos de Datos del Registro Detectados: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.WebSearchInfo) -> Malo: (Search) Bueno: (Google) -> No se tomaron medidas.

Carpetas Detectadas: 8
C:\Program Files (x86)\PutLockerDownloader (PUP.Optional.PutLocker.A) -> No se tomaron medidas.
C:\ProgramData\BetterSoft\OptimizerPro (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\BetterSoft\OptimizerPro\3036567561 (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\OpenCandy\2A51CDFA 897244BC84B3ED5833584C04 (PUP.Optional.OpenCandy) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Windows\System32\WNLT\Installation (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.
C:\Windows\SysWOW64\WNLT\Installation (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.

Archivos Detectados: 29
C:\Program Files\Adobe\Adobe Encore CS6\amtlib.dll.bak (PUP.RiskwareTool.CK) -> No se tomaron medidas.
C:\Program Files\Adobe\Adobe Premiere Pro CS6\amtlib.dll (PUP.RiskwareTool.CK) -> No se tomaron medidas.
C:\Program Files\~Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> No se tomaron medidas.
C:\Program Files (x86)\Adobe\Adobe Audition CS6\amtlib.dll (PUP.RiskwareTool.CK) -> No se tomaron medidas.
C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> No se tomaron medidas.
C:\Program Files (x86)\DAEMON Tools Pro\ind.dll (RiskWare.Tool.CK) -> No se tomaron medidas.
C:\ProgramData\contiinuuetooseauvee\uninstall.exe (PUP.Optional.SilentInstall.A) -> No se tomaron medidas.
C:\Users\CERRAL\Downloads\MediaGet_id2758525ids2s. exe (PUP.Adware.MediaGet) -> No se tomaron medidas.
C:\Users\CERRAL\Downloads\SoftonicDownloader_para_ red-dead-redemption.exe (PUP.Optional.Softonic.A) -> No se tomaron medidas.
C:\Windows\Installer\22fc2ed.msi (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohch hpekkn\1.1.0.1_0\mgHelperGCFB.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohch hpekkn\1.2.0.0_0\mgHelperGCFB.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcni mhokcj\1.0.0.1_0\mgHelperGC.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Windows\System32\config\systemprofile\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcni mhokcj\1.3.0.2_0\mgHelperGC.dll (PUP.Optional.SweetIM) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\Search Protection\SearchProtection.exe (PUP.Optional.SearchProtection.A) -> No se tomaron medidas.
C:\Windows\Tasks\schedule!3036567561.job (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Program Files (x86)\PutLockerDownloader\PutLockerDownloader10.cr x (PUP.Optional.PutLocker.A) -> No se tomaron medidas.
C:\ProgramData\BetterSoft\OptimizerPro\3036567561. ini (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Users\CERRAL\AppData\Roaming\OpenCandy\2A51CDFA 897244BC84B3ED5833584C04\TuneUpUtilities2013_22003 44_es-ES.exe (PUP.Optional.OpenCandy) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Custom.dll (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Readme.txt (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Setup.dat (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Setup.exe (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\Setup.ico (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\TsuDll.dll (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\ProgramData\InstallMate\OptimizerPro\_Setup.dll (PUP.Optional.OptimizerPro.A) -> No se tomaron medidas.
C:\Windows\System32\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.
C:\Windows\SysWOW64\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> No se tomaron medidas.

fin)

SUPERAntiSpyware

SUPERAntiSpyware Scan Log
SUPERAntiSpyware | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 01/08/2014 at 09:09 PM

Application Version : 5.7.1016

Core Rules Database Version : 10963
Trace Rules Database Version: 8775

Scan type : Complete Scan
Total Scan Time : 00:24:14

Operating System Information
Windows 7 Professional 64-bit (Build 6.01.7600)
UAC Off - Administrator

Memory items scanned : 374
Memory threats detected : 0
Registry items scanned : 73533
Registry threats detected : 0
File items scanned : 64459
File threats detected : 15

Trojan.Agent/Gen-Siref
E:\JUEGOS\GRAND THEFT AUTO IV\LAUNCHGTAIV.EXE
C:\USERS\CERRAL\DESKTOP\GAMES\GRAND THEFT AUTO IV.LNK

Adware.Tracking Cookie
.doubleclick.net [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atdmt.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atdmt.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.lucidmedia.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.media6degrees.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.media6degrees.com [ C:\USERS\CERRAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]

SpyBot

Search results from Spybot - Search & Destroy

08/01/2014 21:28:28
Scan took 00:13:51.
19 items found.

KeywordHijacker: [SBI $63D7C158] Application data folder (Directory, nothing done)
C:\Program Files (x86)\WebSearch\

IncrediBar: [SBI $6FA574B7] User settings (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\URL

IncrediBar: [SBI $91B383C6] User settings (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope

MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Mos tRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\Mo stRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplicati on\Name

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\M ostRecentApplication\Name

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup\Installation Sources

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup\Installation Sources

Windows.OpenWith: [SBI $48691F6C] Open with list - .ASD extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.ASD\OpenWithList

Windows.OpenWith: [SBI $F7204896] Open with list - .AVI extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.AVI\OpenWithList

Windows.OpenWith: [SBI $A1C94E79] Open with list - .BMP extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.BMP\OpenWithList

Windows.OpenWith: [SBI $99432203] Open with list - .CFG extension (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.CFG\OpenWithList

Windows Explorer: [SBI $AA0766B5] Stream history (Registry Key, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows\CurrentVersion\Exp lorer\StreamMRU

Windows Media SDK: [SBI $37AAEDE6] Computer name (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows Media\WMSDK\General\ComputerName

Windows Media SDK: [SBI $CAA58B6E] Unique ID (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows Media\WMSDK\General\UniqueID

Windows Media SDK: [SBI $BACCD0DA] Volume serial number (Registry Value, nothing done)
HKEY_USERS\S-1-5-21-185351326-3298662034-2901453031-1000\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

Cookie: [SBI $49804B54] Browser: Cookie (4) (Browser: Cookie, nothing done)


History: [SBI $49804B54] Browser: History (3) (Browser: History, nothing done)



--- Spybot - Search & Destroy version: 2.0.12.131 DLL (build: 20121113) ---

2012-11-13 blindman.exe (2.0.12.151)
2012-11-13 explorer.exe (2.0.12.173)
2012-11-13 SDBootCD.exe (2.0.12.109)
2012-11-13 SDCleaner.exe (2.0.12.110)
2012-11-13 SDDelFile.exe (2.0.12.94)
2013-06-18 SDDisableProxy.exe
2012-11-13 SDFiles.exe (2.0.12.135)
2012-11-13 SDFileScanHelper.exe (2.0.12.1)
2012-11-13 SDFSSvc.exe (2.0.12.205)
2012-11-13 SDImmunize.exe (2.0.12.130)
2012-11-13 SDLogReport.exe (2.0.12.107)
2012-11-13 SDPESetup.exe (2.0.12.3)
2012-11-13 SDPEStart.exe (2.0.12.86)
2012-11-13 SDPhoneScan.exe (2.0.12.27)
2012-11-13 SDPRE.exe (2.0.12.13)
2012-11-13 SDPrepPos.exe (2.0.12.10)
2012-11-13 SDQuarantine.exe (2.0.12.103)
2012-11-13 SDRootAlyzer.exe (2.0.12.116)
2012-11-13 SDSBIEdit.exe (2.0.12.39)
2012-11-13 SDScan.exe (2.0.12.173)
2012-11-13 SDScript.exe (2.0.12.53)
2012-11-13 SDSettings.exe (2.0.12.130)
2012-11-13 SDShred.exe (2.0.12.105)
2012-11-13 SDSysRepair.exe (2.0.12.101)
2012-11-13 SDTools.exe (2.0.12.150)
2012-11-13 SDTray.exe (2.0.12.127)
2012-11-13 SDUpdate.exe (2.0.12.89)
2012-11-13 SDUpdSvc.exe (2.0.12.76)
2012-11-13 SDWelcome.exe (2.0.12.126)
2012-11-13 SDWSCSvc.exe (2.0.12.2)
2013-06-19 spybotsd2-translation-frx.exe
2014-01-08 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-05 DelZip190.dll (1.9.0.107)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2012-11-13 SDAdvancedCheckLibrary.dll (2.0.12.98)
2012-11-13 SDECon32.dll (2.0.12.113)
2012-11-13 SDECon64.dll (2.0.12.113)
2012-11-13 SDEvents.dll (2.0.12.2)
2012-11-13 SDFileScanLibrary.dll (2.0.12.9)
2012-11-13 SDHelper.dll (2.0.12.88)
2012-11-13 SDImmunizeLibrary.dll (2.0.12.2)
2012-11-13 SDLists.dll (2.0.12.4)
2012-11-13 SDResources.dll (2.0.12.7)
2012-11-13 SDScanLibrary.dll (2.0.12.131)
2012-11-13 SDTasks.dll (2.0.12.15)
2012-11-13 SDWinLogon.dll (2.0.12.0)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2012-11-13 Tools.dll (2.0.12.36)
2012-11-13 UninsSrv.dll (2.0.12.52)
2012-11-14 Includes\Adware.sbi (*)
2012-11-14 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2012-11-14 Includes\Dialer.sbi (*)
2012-11-14 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2012-11-14 Includes\Hijackers.sbi (*)
2012-11-14 Includes\HijackersC.sbi (*)
2012-11-14 Includes\iPhone.sbi (*)
2012-11-14 Includes\Keyloggers.sbi (*)
2012-11-14 Includes\KeyloggersC.sbi (*)
2012-11-14 Includes\Malware.sbi (*)
2012-11-14 Includes\MalwareC.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2012-11-14 Includes\PUPSC.sbi (*)
2012-11-14 Includes\Security.sbi (*)
2012-11-14 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-11-14 Includes\Spyware.sbi (*)
2012-11-14 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2005-02-17 Includes\Tracks.uti (*)
2012-11-14 Includes\Trojans.sbi (*)
2012-11-14 Includes\TrojansC-02.sbi (*)
2012-11-14 Includes\TrojansC-03.sbi (*)
2012-11-14 Includes\TrojansC-04.sbi (*)
2012-11-14 Includes\TrojansC-05.sbi (*)
2012-11-14 Includes\TrojansC.sbi (*)

Ha encontrado algunos archivos infectados, pero aparentemente nada grave, basura que tenía pro ahí. He hecho limpieza de todo, pero me ha vuelto a pasar lo del rundll32.exe

He borrado todos los archivos corruptos que han encontrado, así que se descarta la posibilidad de que sea un Spyware no?

Gracias shur.

Si, aparentemente no tenias nada peligroso, comprueba qué programas tienes en el arranque: Tecla de windows +r (ejecutar) > escribe msconfig y comprueba que no tienes nada extraño en el inicio de windows.
Como último recurso te recomiendo formatear el ordenador, guarda todos los archivos que quieras conservar y haz una instalación limpia de Windows7, así seguro que se soluciona el problema.