Una vez mas me veo obligado a suplicar vuestra ayuda. De golpe y porrazo me aparecen unas bolitas rojas con aspas blancas que no cesan de avisarme que mi computadora está infectada! (la del trabajo y la de casa, por cierto). Es deseperante. Me añade iconos, me cambia paginas web... He seguido todos los pasos y nada. Ahí dejo lo que me dice el Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 10:11:03, on 06/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cmdtel.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\WINDOWS\System32\NTCommLib3.exe
C:\WINDOWS\System32\kernels32.exe
C:\WINDOWS\System32\explorer6s4.exe
C:\ARCHIV~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\System32\rundll32.exe
C:\winstall.exe
C:\WINDOWS\System32\vxh8jkdq2.exe
C:\WINDOWS\System32\vxh8jkdq2.exe
C:\WINDOWS\system\tren.exe
C:\WINDOWS\GOIG.exe
C:\WINDOWS\System32\vxgamet1.exe
C:\WINDOWS\System32\vxgame2.exe
C:\WINDOWS\System32\vxgame3.exe
C:\WINDOWS\System32\vxgame4.exe
C:\WINDOWS\System32\vxgame4.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\sysvcs.exe
C:\WINDOWS\System32\vxgamet2.exe
C:\WINDOWS\System32\sender.exe
C:\Archivos de programa\Paint Shop Pro 6\Psp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\WINDOWS\blank.mht
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
F2 - REG:system.ini: Shell=Explorer.exe init32m.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WHttpHelper Class - {9896231A-C487-43A5-8369-6EC9B0A96CC0} - C:\WINDOWS\System32\WStart.dll
O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - C:\WINDOWS\System32\ztoolb010.dll
O4 - HKLM\..\Run: [_start_uoc] c:\windows\uoc\uoc_reg.bat
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [NTCommLib3] C:\WINDOWS\System32\NTCommLib3.exe
O4 - HKLM\..\Run: [Cv2VVsDG6] C:\WINDOWS\iteqrsq.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe
O4 - HKLM\..\Run: [Explorer32] C:\WINDOWS\System32\explorer6s4.exe
O4 - HKLM\..\Run: [EA1A] C:\WINDOWS\iteqrsq.exe
O4 - HKLM\..\Run: [EA1A] C:\WINDOWS\iteqrsq.exe
O4 - HKLM\..\Run: [Cv2VV÷h$vùõš/‚²�ÆßC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\iteqrsq.exe
O4 - HKLM\..\Run: [CPU Watcher] rundll32.exe C:\WINDOWS\cpu.dll,load
O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\sysvcs.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SNInstall] C:\WINDOWS\System32\vxh8jkdq2.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\MsOffice\Office10\OSA.EXE
O4 - Global Startup: Serveis.bat
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\MsOffice\Office10\EXCEL.EXE/3000
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.170.82/e9xr2.chm::/file.exe
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_download.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O17 - HKLM\Software\..\Telephony: DomainName = seucentral.uoc.es
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O20 - Winlogon Notify: style2 - C:\WINDOWS\q14254296_disk.dll (file missing)
O20 - Winlogon Notify: tcpG4T - C:\WINDOWS\SYSTEM32\tcpG4T.dll
O21 - SSODL: System - {885DEE2C-6299-4007-B9A9-8581355C4DAA} - ssmc.dll (file missing)
O21 - SSODL: Cuneiform 6.0 - {4CCFF826-33EB-830E-4880-B1709346E600} - c:\archivos de programa\cuneiform 6.0\winxbts32.dll
O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\System32\ifhfeddn.dll
O23 - Service: Windows Audio Mixer (AudioMixer) - Unknown owner - C:\WINDOWS\svchost.exe
O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\System32\cmdtel.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: OracleClientCache80 - Unknown owner - C:\ORANT\BIN\ONRSD80.EXE
O23 - Service: OracleORACLE_92ClientCache - Unknown owner - C:\ORACLE.92\BIN\ONRSD.EXE

Como siempre gracias por adelantado.

Hola!!!

Tu pc está muy infectado , así que antes de ponernos con el log, descarga, actualiza y ejecuta Ewido (lo pasas tanto en modo normal como a prueba de fallos ), reinicias y nos dejas tu nuevo log.

Recuerda antes Apagar Restaurar Sistema .

Saludos

Hola a Jereque o a quin toque. Seguí tu consejo y he pasado por activa y por pasiva el ewido. Encontró un monton de "virus" y por ahora no aparece la bolita dichosa. No puedo cambiar el fondo de pantalla (me anuncia un cartel bien grande que tengo virus), así que deduzco que aquí dentro aun hay algo mas, si haces el favor de mirarme esto... gracias:

Logfile of HijackThis v1.99.1
Scan saved at 11:33:52, on 07/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\ewido\security suite\ewidoguard.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\ARCHIV~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uoc.edu/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [_start_uoc] c:\windows\uoc\uoc_reg.bat
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [Explorer32] C:\WINDOWS\System32\explorer6s4.exe
O4 - HKLM\..\Run: [CPU Watcher] rundll32.exe C:\WINDOWS\cpu.dll,load
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\sysvcs.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SNInstall] C:\winstall.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\MsOffice\Office10\OSA.EXE
O4 - Global Startup: Serveis.bat
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\MsOffice\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O17 - HKLM\Software\..\Telephony: DomainName = seucentral.uoc.es
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O20 - Winlogon Notify: tcpG4T - tcpG4T.dll (file missing)
O21 - SSODL: System - {885DEE2C-6299-4007-B9A9-8581355C4DAA} - ssmc.dll (file missing)
O21 - SSODL: Cuneiform 6.0 - {4CCFF826-33EB-830E-4880-B1709346E600} - c:\archivos de programa\cuneiform 6.0\winxbts32.dll
O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\System32\ngoignna.dll (file missing)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\System32\Hndmihpi.dll (file missing)
O23 - Service: Windows Audio Mixer (AudioMixer) - Unknown owner - C:\WINDOWS\svchost.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\System32\cmdtel.exe (file missing)
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: OracleClientCache80 - Unknown owner - C:\ORANT\BIN\ONRSD80.EXE
O23 - Service: OracleORACLE_92ClientCache - Unknown owner - C:\ORACLE.92\BIN\ONRSD.EXE

Bien, sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Reinicia a prueba de fallos

5) Ejecuta HijackThis con todos los programas cerrados y dale FIX:

O4 - HKLM\..\Run: [Explorer32] C:\WINDOWS\System32\explorer6s4.exe

O4 - HKLM\..\Run: [CPU Watcher] rundll32.exe C:\WINDOWS\cpu.dll,load

O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\sysvcs.exe

O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

O4 - HKCU\..\Run: [SNInstall] C:\winstall.exe

O20 - Winlogon Notify: tcpG4T - tcpG4T.dll (file missing)

O21 - SSODL: System - {885DEE2C-6299-4007-B9A9-8581355C4DAA} - ssmc.dll (file missing)

O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\System32\ngoignna.dll (file missing)

O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\System32\Hndmihpi.dll (file missing)

O23 - Service: Windows Audio Mixer (AudioMixer) - Unknown owner - C:\WINDOWS\svchost.exe

O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\System32\cmdtel.exe (file missing)

6) Busca y elimina estos archivos si están:

C:\WINDOWS\System32\explorer6s4.exe
C:\WINDOWS\cpu.dll
C:\WINDOWS\System32\sysvcs.exe
C:\winstall.exe
tcpG4T.dll
ssmc.dll
C:\WINDOWS\System32\ngoignna.dll
C:\WINDOWS\System32\Hndmihpi.dll
C:\WINDOWS\svchost.exe --> Cuidado!!! no elimines el svchost.exe que hay en system32.
C:\WINDOWS\System32\cmdtel.exe

Para archivos que no se dejen eliminar usa KillBox

7) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

8) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

9) Reinicia normal y nos cuentas los resultados.


--------------------------------------------------------------------

Estas dos entradas no te las he mandado eliminar porque supongo que pertenecen a alguna aplicación que has instalado tu, acláranoslo:

O4 - HKLM\..\Run: [_start_uoc] c:\windows\uoc\uoc_reg.bat
O4 - Global Startup: Serveis.bat

Busca y analiza este archivo en Virus Total :

c:\archivos de programa\cuneiform 6.0\winxbts32.dll

Y nos copias los resultados del análisis.

¿Has instalado tu cuneiform 6.0?

Saludos

Hola! He seguido todos los pasos al dedillo. Sí, las líneas que me recomiendas no eliminar son un buen consejo, porque son de la red de mi trabajo! jejeje. El Cuneiform lo he instalado yo, pero el archivo que me recomiendas revisar no lo he podido mirar, porque creo que no va bien esa parte de la web (la de revisar archivos).
Por el resto bien pero... tengo bloqueado el apartado de cambiar el fondo de escritorio. He seguido los pasos del foro en los que se explica como desbloquearlo y nada de nada. Es lo de menos, la verdad. Pongo el log actual pero creo que se puede dar por solucionado, no?

Logfile of HijackThis v1.99.1
Scan saved at 8:48:47, on 09/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\ewido\security suite\ewidoguard.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\ARCHIV~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\GOIG.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\eMule\eMule.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uoc.edu/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [_start_uoc] c:\windows\uoc\uoc_reg.bat
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\MsOffice\Office10\OSA.EXE
O4 - Global Startup: Serveis.bat
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\MsOffice\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O17 - HKLM\Software\..\Telephony: DomainName = seucentral.uoc.es
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = seucentral.uoc.es
O21 - SSODL: Cuneiform 6.0 - {4CCFF826-33EB-830E-4880-B1709346E600} - c:\archivos de programa\cuneiform 6.0\winxbts32.dll
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: OracleClientCache80 - Unknown owner - C:\ORANT\BIN\ONRSD80.EXE
O23 - Service: OracleORACLE_92ClientCache - Unknown owner - C:\ORACLE.92\BIN\ONRSD.EXE

Hola!!!

El log parece limpio, pero antes de que demos el tema por solucionado me gustaría que me mostraras los resultados de analizar estos dos archivos en VirusTotal:

C:\WINDOWS\GOIG.exe
c:\archivos de programa\cuneiform 6.0\winxbts32.dll

Lo he comprobado y va bien el análisis de archivos, ¿seguro que lo estás haciendo bien?.

Si te da problemas puedes hacerlo directamente desde la página de Virus Total:
http://www.virustotal.com/flash/index_es.html

Ademas no me dices si has instalado tu el programa cuneiform 6.0.

Para restaurar el escritorio, si no puedes hacerlo desde las "Propiedades de Pantalla", debes crear una nueva cuenta de usuario con funciones de Administrador y eliminar la cuenta infectada siguiendo estos pasos.

Bueno, ya nos contarás...

Saludos

bien, pues sí, Cuneiform es un programa de reconocimiento de texto y lo he instalado yo. Lo necesito para el trabajo que hago! Jeje!
Goig.exe no tiene nada (comprobado). Es un archivo de carha de la red de ordenadores de la empresa.
También he pasado por Virustotal el archivo del Cuneiform (winxbts32.dll) y los resultados son menos esperanzadores:

AntiVir, Avira --- TR/Drop.Small.aad.3
AVG --- Download.Generic.DUN
CAT-QuickHeal --- TrojanDownloader.Murlo.bg
Kaspersky, VBA32 --- TrojanDownloader.Win32.Murlo.bg
Symantec --- Download.Trojan

El resto de antivirus no lo han detectado como tal.

El fondo de escritorio me parece que voy a pasar de tocar nada. Eso de cambiar cuentas de usuario en el PC del trabajo... me da un poco de miedo. Gracias.

Hola!!!

Pásale el Kaspersky Antivirus Online, después nos cuentas los resultados y nos dejas un nuevo log de HijackThis.

Saludos