Hola a todos. Desde hace un par de semanas detecto cosas rarísimas en mi ordenador (se añade gente rarísima a mi messenger, cuando intento iniciar sesión me dice que la sesión ya está iniciada con otro usuario, internet me va lentísimo, me saltan pop-up de CiD, etc. etc.) Antes tenía Norton Antivirus y no me detectaba nada, por lo que decidí instalar AVG 7.5 y me viene detectando en los análisis un virus troyano proxy.nlw del que nada encuentro en internet. Se ejecuta en archivos ejecutables de la carpeta ...Temp/ y con nombres como 29exinjs.a9.exe, 54exinjs.a9.exe, etc.
He pasado el spybot actualizado antes y después de desactivar restauración del sistema y he podido eliminar todos los archivos, al igual que también le he pasado el antivirus. No obstante de vez en cuando me saltan mensajes del antivirus con Amenazas Detectadas con mencionado virus y el AVG lo único que hace es llevarse los archivos a la bóveda. No se que hacer, estoy asustado...
Aquí dejo el log del hijackthis y espero que podáis echarme una mano.

Logfile of HijackThis v1.99.1
Scan saved at 20:28:59, on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
G:\WINDOWS\Explorer.EXE
G:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
G:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\Archivos de programa\Canon\CAL\CALMAIN.exe
G:\WINDOWS\SOUNDMAN.EXE
G:\WINDOWS\system32\RUNDLL32.EXE
G:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
G:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CE.EXE
G:\Archivos de programa\QuickTime\qttask.exe
G:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe
G:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
G:\Archivos de programa\Winamp\winampa.exe
G:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Archivos de programa\Messenger\msmsgs.exe
G:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
G:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
G:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
G:\WINDOWS\system32\wuauclt.exe
G:\Archivos de programa\Mozilla Firefox\firefox.exe
G:\Archivos de programa\WinRAR\WinRAR.exe
G:\DOCUME~1\JOSECA~1\CONFIG~1\Temp\Rar$EX00.687\Hi jackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - G:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - G:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - G:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - G:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "G:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RemoteControl] "G:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [QuickTime Task] "G:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [jugs five support iso] G:\Documents and Settings\All Users\Datos de programa\base option jugs five\supportlicense.exe
O4 - HKLM\..\Run: [CloneCDTray] "G:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] G:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] G:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [.nvsvc] G:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [AVG7_CC] G:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "G:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [film roam] G:\DOCUME~1\JOSECA~1\DATOSD~1\WEBPLA~1\Balm Tick.exe
O4 - HKCU\..\Run: "G:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = G:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - G:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - G:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - G:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: WgaLogon - G:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - G:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - G:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - G:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - G:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - G:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - G:\Archivos de programa\Canon\CAL\CALMAIN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - G:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - G:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe[B]:rolleyes:

Hola joskini bienvenido al foro.

Antes que nada descarga DelPSGuard ( http://www.forospyware.com/t4239.html)

Luego realiza estos pasos:

1. Apaga Restaurar Sistema (http://www.forospyware.com/showpost.php?p=45&postcount=2)

2. Activa Ver Archivos Ocultos (http://www.forospyware.com/showpost.php?p=46&postcount=3)

3. Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

O4 - HKLM\..\Run: [.nvsvc] G:\WINDOWS\system\smss.exe /w

O4 - HKCU\..\Run: [film roam] G:\DOCUME~1\JOSECA~1\DATOSD~1\WEBPLA~1\Balm Tick.exe

5. Busca y elimina estos archivos con el KillBox (http://www.forospyware.com/showpost.php?p=49&postcount=6), usando la opcion delete on reboot.

G:\WINDOWS\system\smss.exe
G:\DOCUME~1\JOSECA~1\DATOSD~1\WEBPLA~1\Balm Tick.exe
G:\DOCUME~1\JOSECA~1\DATOSD~1\WEBPLA~1\<< La carpeta con todo su contenido

Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas)

5. Siguiendo las intrusiones del enlace ejecuta DelPSGuard , Pegas en el próximo mensaje el reporte que genere.

6. Reinicia en Modo Seguro (http://www.forospyware.com/showpost.php?p=47&postcount=4)

7. Le pasas:

El SuperAntiSpyware (http://www.infospyware.com/Anti-Spywares.htm) actualizado.
El CCleaner (http://www.forospyware.com/t39511.html), debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
Luego lo usas para limpiar cookies y temporales.


Reinicias y te recomiendo que instales el SpywareBlaster 3.5.1 (http://www.infospyware.com/Anti-Spywares.htm), y su Manual (http://www.infospyware.com/Manual%20de%20SpywareBlaster.htm) .

Debes visitar Windows Update (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=es) para que descargues las últimas actualizaciones criticas de seguridad, y Aquí (http://www.microsoft.com/windows/ie_intl/es/download/default.mspx) para el internet explorer.

Al finalizar deshaces los dos primeros pasos, pegas un nuevo log para ver los resultados y nos cuentas como te fue.

Saludos. :adios: