::Help:
lo escane por karperski online a prueba de errores y desactivado restaurar sistema e he tratado de eliminar este trojano y no he podido como hago vuelve a salir de nuevo este reporte es karpersky
KASPERSKY ONLINE SCANNER INFORME
domingo, 03 de febrero de 2008 1:26:22
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 2/02/2008
Registros en la base antivirus: 507446


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
G:\

Estadísticas
Número de objeros analizados 81836
Virus encontrados 1
Objetos infectados 3 / 0
Objetos sospechosos 0
Duración del análisis 01:44:52

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\00_va_-_hitclub_2006_volume_2-cd-2006.m3u Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\01_black_eyed_peas_-_pump_it.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\02_the_pussycat_dolls_feat_will.i.am_-_beep.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\03_rihanna_-_s.o.s.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\04_juanes_-_la_camisa_negra.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\05_bob_sinclair_-_world_hold_on.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\06_meck_-_thunder_in_my_heart_again.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\07_martin_solveig_-_jealousy.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\08_the_source_feat_candi_staton_-_you_got_the_love.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\09_sugababes_-_red_dress.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\10_katerine_-_take_me_home.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\11_sylver_-_lay_all_your_love_on_me.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\12_kubb_-_wicked_soul.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\13_sarah_and_raf_van_brussel_-_here_i_am.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\14_kelly_clarkson_-_because_of_you.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\15_ne-yo_-_so_sick.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\16_kaye_styles_-_profile.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\17_brahim_-_p.o.w.e.r.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\18_afi_-_not_that_beautiful.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\19_mish_mash_-_speechless.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\20_sunblock_-_ill_be_ready.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\21_blaze_-_most_precious_love.mp3 Object is locked saltado

C:\Documents and Settings\All Users\Documentos\Fonts\VA_-_Hitclub_2006_Volume_2-CD-2006-[WwW.LiMiTeDiVx.CoM]\22_eros_ramazotti_and_anastacia_-_i_belong_to_you.mp3 Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\MASTER\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\MASTER\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\MASTER\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\MASTER\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\MASTER\Configuración local\Temp\Perflib_Perfdata_7d0.dat Object is locked saltado

C:\Documents and Settings\MASTER\Configuración local\Temp\Setup + Patch.exe Infectados: Trojan.Win32.Pakes.bzo saltado

C:\Documents and Settings\MASTER\Configuración local\Temp\TEMP1.ZIP/Setup + Patch.exe Infectados: Trojan.Win32.Pakes.bzo saltado

C:\Documents and Settings\MASTER\Configuración local\Temp\TEMP1.ZIP CAB: infectado - 1 saltado

C:\Documents and Settings\MASTER\ntuser.dat Object is locked saltado

C:\Documents and Settings\MASTER\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.
y este mi hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:20:13, on 03/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://es.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://es.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://telemundo.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - (no file)
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MI1933~1\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.1119.173 6\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm409YYKR
O8 - Extra context menu item: Download all links with IDM - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Archivos de programa\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O10 - Broken Internet access because of LSP provider 'c:\archivos de programa\newdotnet\newdotnet6_38.dll' missing
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.15.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kandyrengifo2006.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5CA5E00D-80A8-475A-BF08-816FD56DBC38} (KTCtrl Class) - http://support.kornet.net/sw5/order/Speed/cab/KTSpeedNewCtrl.cab
O16 - DPF: {65F474EB-B86A-465A-BE5E-0447CB2C6C1C} (AnycallMusicLauncher Control) - http://anycallmusic.mylisten.com/AnycallMusic/AnycallMusicLauncher.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Control de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.2.1.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MI1933~1\Office12\GR99D3~1.DLL
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Programador de LiveUpdate automático - Unknown owner - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)
O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

--
End of file - 11125 bytes