Hola de nuevo,

He seguido los 11 pasos del tutorial por dos veces, ya que la primera vez no apunte los resultados se cada programa, con sendos fracasos para quitar los spywares mencionados en el titulo.

Paso ahora a enumerar los resultados de los distintos programas:

En modo seguro:

- Ad-Aware Se:

Obtuvo 32 objetos criticos, todos eran de CoolWebSearch. Se supone que los elimino todos.

- SpyBot Search & Destroy

Ningun problema

- CWShredder

None Infected

- About Buster

Removed Data Streams:
C:\WINDOWS\b2_t_FOTOS+DE+CADIZ&787.xml:hedao

Removed 2 Random Key Entries
Removed! : C:\WINDOWS\miqhr.dat
Attempted Clean Of Temp folder.
Pages Reset... Done!

-- Scan 2 ---------------------------
Removed Data Streams:
C:\WINDOWS\b2_t_FOTOS+DE+CADIZ&787.xml:hedao

Attempted Clean Of Temp folder.
Pages Reset... Done!

Despues pasé el Disk Cleaner reinicie pasando al modo normal y pasé el Panda Active Scan Online. Este me dio 45 archivos infectados que desinfecto supuestamente:

Incidencia Estado Elemento

Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\addhf32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\addkx.exe

Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\apivh32.exe

Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\apppk32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\crbw.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\crjm32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\d3cx32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\d3io32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\iegj.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\iemb.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\ietp.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\ipcc32.exe

Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\ipqu.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\javauc32.exe

Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\netij32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\sdkjz.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\apili.exe

Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\appbk.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\apphw32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\applo32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\appnf.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\appog32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\atlci.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\atlsp32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\atltu32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\d3dm.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\ieaq32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\iebw32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\iecn.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\javaid.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\javaog.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfcbi32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfccu32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfcdh.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfcmt32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\msjk32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\netdb.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\netts32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\ntog32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\ntsz.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\syshr.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\sysqw.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\syswh.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\wingy32.exe
Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\winvs32.exe

Volvi a pasar los programas antispyware en el modo normal siguiendo los pasos del tutorial siendo los resultados los siguientes:

- Ad-Aware Se:

Obtuvo 42 objetos criticos, CoolWebSearch, Hijack attemps y cookies. Se supone que los elimino todos.

- SpyBot Search & Destroy

Ningun problema

- CWShredder

None Infected

- About Buster

No ADS found on system
Attempted Clean Of Temp folder.
Removed Uninstall Key (HSA)
Removed Uninstall Key (SE)
Removed Uninstall Key (SW)
Pages Reset... Do

Despues de todo esto y un nuevo Disk Cleaner el problema seguía existiendo. El log del HijackThis 1.99.1 es:
Logfile of HijackThis v1.99.1
Scan saved at 1:47:33, on 25/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe
c:\archiv~1\intern~1\iexplore.exe
C:\WINDOWS\system32\apprs.exe
C:\Downloads\Quitar Spyware\HJACK\HijackThis_1.99.1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: Class - {FA5137E2-683E-E18D-19AC-697532D849C0} - C:\WINDOWS\system32\appcy.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ace five play heck] C:\Documents and Settings\All Users\Datos de programa\memodoesacefive\thunkgrey.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [apprs.exe] C:\WINDOWS\system32\apprs.exe
O4 - HKLM\..\RunOnce: [apppc32.exe] C:\WINDOWS\apppc32.exe
O4 - HKLM\..\RunOnce: [winfz.exe] C:\WINDOWS\winfz.exe
O4 - HKLM\..\RunOnce: [syscw.exe] C:\WINDOWS\system32\syscw.exe
O4 - HKLM\..\RunOnce: [ipte32.exe] C:\WINDOWS\ipte32.exe
O4 - HKLM\..\RunOnce: [javayn32.exe] C:\WINDOWS\system32\javayn32.exe
O4 - HKLM\..\RunOnce: [ntvi.exe] C:\WINDOWS\system32\ntvi.exe
O4 - HKLM\..\RunOnce: [atlgz32.exe] C:\WINDOWS\system32\atlgz32.exe
O4 - HKLM\..\RunOnce: [javapf.exe] C:\WINDOWS\system32\javapf.exe
O4 - HKLM\..\RunOnce: [javawo32.exe] C:\WINDOWS\system32\javawo32.exe
O4 - HKLM\..\RunOnce: [d3as.exe] C:\WINDOWS\d3as.exe
O4 - HKLM\..\RunOnce: [sdkog32.exe] C:\WINDOWS\sdkog32.exe
O4 - HKLM\..\RunOnce: [mfcwc32.exe] C:\WINDOWS\mfcwc32.exe
O4 - HKLM\..\RunOnce: [mspf32.exe] C:\WINDOWS\mspf32.exe
O4 - HKLM\..\RunOnce: [addnv.exe] C:\WINDOWS\addnv.exe
O4 - HKLM\..\RunOnce: [d3tx.exe] C:\WINDOWS\system32\d3tx.exe
O4 - HKLM\..\RunOnce: [d3rw.exe] C:\WINDOWS\system32\d3rw.exe
O4 - HKLM\..\RunOnce: [addks.exe] C:\WINDOWS\addks.exe
O4 - HKLM\..\RunOnce: [d3wu32.exe] C:\WINDOWS\system32\d3wu32.exe
O4 - HKLM\..\RunOnce: [atlae32.exe] C:\WINDOWS\system32\atlae32.exe
O4 - HKLM\..\RunOnce: [ipta.exe] C:\WINDOWS\ipta.exe
O4 - HKCU\..\Run: [Mfcd Setup] C:\DOCUME~1\usuario\DATOSD~1\blehwipe\32 Balm Trust.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Descargar TODO con FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Descargar usando FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_ES_XP.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F959501B-B796-499A-9AAE-7819A1D55CEB}: NameServer = 80.58.0.33,80.58.32.97
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apppc32.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe


Espero me deis una solución porque por más que paso los programas anti spyware parece que se reproducen de nuevo y nunca se van. Ya no sé que hacer.

Muchas gracias de nuevo.