Hola a todos, como no estoy aqui por culpa de un virus, adware, spy...lo que sea espero que me podais ayudar. El problema es que el internet va bastante lento teniendo una adsl de 4 mb mas o menos, y cuando inicio el ordenador me salen dos ventanas una de fallo y otra como en ms dos que arriba pone dl.exe, aparte tambien me corrope los archivos exe y no me deja ejecutarlos, lo formatee varias veces y seguia apareciendo le e pasado el ad aware 6 se y no encuentra nada luego lo pase el panda online y se colgaba cuando empezaba a escaner luego probe el kaspersky on-line y me ponia que habia bastantes archivos infectados (unos 730) y un virus en encontrado el Virus.Win32.Tenga.a (tengo el report kaspersky por si es necesario es un html de 300k).No se mas hacer.......:chillando.

PD: el zone alarm me esta bloqueando un proceso que se llama userinit.exe.

Os paso el log del hijackthis y si necesitais algo mas dercimelo por favor gracias.


Logfile of HijackThis v1.99.1
Scan saved at 16:28:10, on 16/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Documents and Settings\mulder\Escritorio\procexp.exe
C:\Documents and Settings\mulder\Escritorio\procexp.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\mulder\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Archivos de programa\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] C:\Archivos de programa\Creative\SBAudigy2\Program\Startup Menu\ChkColor.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\Documents and Settings\mulder\Configuración local\Temp\EI40_\msxml4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{276ED82C-17CD-4786-A420-7ADCA935522C}: NameServer = 62.14.63.145,62.14.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{276ED82C-17CD-4786-A420-7ADCA935522C}: NameServer = 62.14.63.145,62.14.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{276ED82C-17CD-4786-A420-7ADCA935522C}: NameServer = 62.14.63.145,62.14.2.1
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

El log no muestra absolutamente nada....


Si el userinit.exe que está bloqueando el ZA está en C:\windows\system32, deberás configurar el ZA para que "NO" bloquee al userinit.exe


Haz un nuevo chequeo con el kaspersky online y deja acá el reporte




Salu2