hay otra cosa que no entiendo relativa al grupo 04 hay numerosas aplicaciones que si las he reconocido sin embargo hay otras que no se que son bien del todo o nose nada de ellas:

Stas son procesos pero nose que hacen cada uno y si son peligrosos o no

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

esta me ha resultado sospechosa en extremo
O4 - HKCU\..\Run: [mstwain32] C:\WINDOWS\iiexplore.exe


y de stas no tengo la mas minima idea

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

    SIMPLEMENTE EXLENTE VIEJO 

gracias ese aporte es buenisimo  y  yo baje instale y le corrie el hjt a mi PC "pero como no sabia ni como usarlo solo lo corri me dio un resultado estensooooooooooo

NO SABIA que ERA TODO ESO Y LE DIJE que LIMPIARA TODO

asi gracias  por esa ayuda  y como dicen porahi " EN EL MUNDO HAY 2 COSAS INFINITAS EL UNIVERSO Y LA ESTUPIDES HUMANA"
viejo  hasta pronto y gracias

completisimo viejo, la verdad que esta muy bueno

S@7u2

Muy buen trabajo y bien explicado....Ahora mismo lo prueba, gracias!!

Uffffff loko, muchas pero muchas gracias te fajaste con este tuto.