Hola! me aparece a cada rato el avast diciendo que tengo un mensaje sospechoso! y me aparecen direcciones de email extrañas que desconozco, como si enviara mails. Y otro problema que tengo es que a veces al ejecutar el MSN messenger se me reinicia la compu (ahora no lo hace porque puse que no reinicie ante un problema) pero igual no lo solucioné. Acá va mi log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:59:14 p.m., on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\msg32.exe
C:\WINDOWS\system32\crypserv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [H2O] C:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [EW Message Server] msg32.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

--
End of file - 5228 bytes

Hola te doy la bienvenida al foro, lee las Políticas del Foro

Tienes un tema abierto en este hilo:

Me saltan propagandas de antivirus y otras cosas. (Solucionado)

Se cierra este tema hasta que des por solucionado o terminado el otro, para ello solo tienes que comentar los resultados en ese tema, cuando esto ocurra me mandas un mensaje privado para reabrir este tema.

Saludos

Bien, reabrimos el tema, el log está limpio, te recomiendo seguir estos pasos:

- Descarga y ejecuta la herramienta Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

- Descarga el Super Antispyware instálalo y actualízalo luego realiza un escaneo en Modo Seguro

- Descarga la herramienta ComboFix.exe y guárdala en tu escritorio.
Haz doble clic en el archivo combofix.exe y sigue los avisos.
Cuando termine este generará un reporte que tendrías que pegar en este mismo mensaje.

Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia la máquina y nos comentas los resultados.

Saludos

"Gonzalo" - 2007-07-13 18:45:53 - ComboFix 07-07-13.8 - Service Pack 2 NTFS


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\DOCUME~1\Gonzalo\ESCRIT~1.\internet explorer.lnk
C:\WINDOWS\system32\xpdx.sys


((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\xpdx


((((((((((((((((((((((((( Files Created from 2007-06-13 to 2007-07-13 )))))))))))))))))))))))))))))))


2007-07-13 18:45 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-13 18:13 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-07-13 18:10 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-07-11 22:53 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-07-11 02:52 <DIR> d--hs---- C:\WINDOWS\CSC
2007-07-11 02:50 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-07-11 02:49 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-07-04 12:27 81,920 --a------ C:\WINDOWS\system32\MidiAutomation32.dll
2007-07-04 12:27 61,440 --a------ C:\WINDOWS\system32\Crypserv.exe
2007-07-04 12:27 5,632 --a------ C:\WINDOWS\system32\gmidi.dll
2007-07-04 12:27 45,056 --a------ C:\WINDOWS\system32\msg32.exe
2007-07-04 12:27 37,472 --a------ C:\WINDOWS\system32\drivers\gp2mpm.sys
2007-07-04 12:27 28,518 --a------ C:\WINDOWS\system32\Ckldrv.sys
2007-07-04 12:27 27,648 -ra------ C:\WINDOWS\Setup_ck.exe
2007-07-04 12:27 26,992 --a------ C:\WINDOWS\system32\drivers\filespy.sys
2007-07-04 12:27 253,952 --a------ C:\WINDOWS\system32\ewctl32.dll
2007-07-04 12:27 233,920 --a------ C:\WINDOWS\system32\drivers\nmippexp.sys
2007-07-04 12:27 18,944 --a------ C:\WINDOWS\system32\drivers\nstation.sys
2007-07-04 12:27 18,432 --a------ C:\WINDOWS\Setup_ck.dll
2007-07-04 12:27 165,888 --a------ C:\WINDOWS\Ckconfig.exe
2007-07-04 12:27 139,264 --a------ C:\WINDOWS\system32\wstrm32.dll
2007-07-04 12:27 11,776 --a------ C:\WINDOWS\Ckrfresh.exe
2007-07-04 12:27 1,447,040 --a------ C:\WINDOWS\system32\drivers\ew.sys
2007-07-04 12:27 <DIR> d-------- C:\Archivos de programa\Tascam
2007-07-03 00:38 <DIR> d-------- C:\DOCUME~1\Gonzalo\DATOSD~1\Cakewalk
2007-07-03 00:37 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Cakewalk
2007-07-03 00:37 <DIR> d-------- C:\Cakewalk Projects
2007-07-03 00:37 <DIR> d-------- C:\Archivos de programa\Cakewalk
2007-06-25 00:07 47,552 --a------ C:\DOCUME~1\Gonzalo\DATOSD~1\GDIPFONTCACHEV1.DAT
2007-06-16 16:22 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Digidesign
2007-06-16 02:22 737,280 --a------ C:\WINDOWS\system32\msvcp70d.dll
2007-06-16 02:22 536,576 --a------ C:\WINDOWS\system32\msvcr70d.dll
2007-06-16 02:22 163,840 --a------ C:\WINDOWS\system32\ArtFfct.dll
2007-06-16 02:22 <DIR> d-------- C:\Archivos de programa\Arturia
2007-06-16 00:45 <DIR> d-------- C:\Archivos de programa\eMule


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-07-13 19:21:07 -------- d-----w C:\DOCUME~1\Gonzalo\DATOSD~1\Lavasoft
2007-07-11 17:32:07 -------- d-----w C:\Archivos de programa\PokerStars
2007-07-11 06:28:55 76,570 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-07-11 06:28:55 453,350 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-06-26 04:15:58 -------- d-----w C:\Archivos de programa\Full Tilt Poker
2007-06-12 02:27:47 -------- d-----w C:\Archivos de programa\SpywareBlaster
2007-06-12 02:12:29 -------- d-----w C:\DOCUME~1\Gonzalo\DATOSD~1\SUPERAntiSpyware.com
2007-06-12 02:08:16 -------- d-----w C:\Archivos de programa\Yahoo!
2007-06-09 03:52:02 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-06-07 01:24:56 -------- d-----w C:\Archivos de programa\DivX
2007-05-31 06:45:07 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2007-05-31 06:44:55 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2007-05-31 06:44:54 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2007-05-31 06:44:54 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2007-05-31 06:44:54 740,442 ----a-w C:\WINDOWS\system32\DivX.dll
2007-05-21 03:23:17 -------- d-----w C:\Archivos de programa\Neuratron PhotoScore Lite
2007-05-16 15:12:01 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-16 01:48:04 -------- d-----w C:\Archivos de programa\Archivos comunes\Macromedia Shared
2007-05-16 01:47:48 -------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-05-14 15:50:45 -------- d-----w C:\DOCUME~1\Gonzalo\DATOSD~1\Sibelius Software
2007-05-14 15:40:03 604 ---ha-w C:\Archivos de programa\STLL Notifier
2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AvastSS.scr
2007-04-29 00:18:43 233,472 ----a-w C:\WINDOWS\system32\REX Shared Library.dll
2007-04-29 00:18:43 225,280 ------w C:\WINDOWS\system32\ReWire.dll
2007-04-26 01:24:12 1,184 ----a-w C:\WINDOWS\mozver.dat
2007-04-25 14:22:37 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-25 11:18:17 0 ----a-w C:\WINDOWS\nsreg.dat
2007-04-25 10:43:32 0 --sha-r C:\MSDOS.SYS
2007-04-25 10:43:32 0 --sha-r C:\IO.SYS
2007-04-25 10:43:32 0 ----a-w C:\Copia de CONFIG.SYS
2007-04-25 10:43:32 0 ----a-w C:\CONFIG.SYS
2007-04-25 10:43:32 0 ----a-w C:\AUTOEXEC.BAT
2007-04-25 10:40:00 21,900 ----a-w C:\WINDOWS\system32\emptyregdb.dat
2007-04-23 00:15:29 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2007-04-23 00:15:18 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2007-04-23 00:15:18 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2007-04-23 00:02:34 73,728 ----a-w C:\WINDOWS\system32\dpl100.dll
2007-04-23 00:02:34 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2007-04-23 00:02:33 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2007-04-23 00:02:31 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2007-04-23 00:02:31 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2007-04-23 00:02:31 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2007-04-23 00:02:31 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2007-04-23 00:02:31 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2007-04-23 00:01:47 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2007-04-23 00:01:46 124,472 ----a-w C:\WINDOWS\system32\DivXCodecUpdateChecker.exe
2007-04-18 16:14:22 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-17 01:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-17 01:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-17 01:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-17 01:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-17 01:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-17 01:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-17 01:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-17 01:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-13 06:21:14 271,360 ----a-w C:\WINDOWS\system32\mscoree.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a------ C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2007-03-14 03:43 501400 --a------ C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 22:21 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 23:04 C:\WINDOWS\SkyTel.exe]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2007-04-30 12:42]
"H2O"="C:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 00:00]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"EW Message Server"="msg32.exe" [2006-12-10 01:08 C:\WINDOWS\system32\msg32.exe]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"MySpaceIM"=C:\Archivos de programa\MySpace\IM\MySpaceIM.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll --a------ 2007-02-27 11:39 282624 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

*Newly Created Service* - EWAVE
*Newly Created Service* - FILESPY
*Newly Created Service* - NSTATION

************************************************** ************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-13 18:48:48
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-13 18:49:19 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-13 18:49

--- E O F ---

ComboFix ha eliminado archivos infectados, coméntanos si el problema persiste.

Saludos

Hola! Dejé pasar un período de prueba y lo de avast ya no sucede. Pero aún persiste el problema de que la máquina se reinicia sola, especialmente cuando abro el MSN messenger. Saludos!

¿La máquina se reinicia dando un mensaje antes o se reinicia sin mas ni mas?

Los reinicios pueden deberse a muchas causas una de las causas pueden ser la alta temperatura en uno de los componentes, puede deberse a fallas en el hardware, infecciones etc. Si deseas descartar problemas de infección puedes seguir los pasos del Tutorial de spywares

Seguimos pendientes.

Saludos