hola!, queria antes que nada dar gracias por el gran servicio voluntario que ofresen los moderadores
de este foro. Es realmente un trabajo y ustedes lo hacen simplemente para ayudar. Bueno, les cuento mi
problema. Hace un tiempo me daba un pantallaso azul, salia algo asi como error de controlador y que volcaba
la memoria fisica para no causar daños y se me reiniciaba el pc. Eso la verdad que nunca pense que tuviera que
ver con algun virus o malware. La cosa es que despues de una semana aprox (No se exactamente si esta conectado
con los pantallasos azules) Se me cambio el fondo de pantalla del escritorio El nuevo fondo era un simbolo de esos
de peligro biologico (el tipico simbolo parecido al de peligro nuclear pero con curvas) y me decia que mi pc estaba infectado
se me abrian ventanas que me vendian antivirus y soluciones incontroladamente, se me agregaron tambien
iconos al escritorio (accesos directos a algunas web) y mi antivirus encontraba los siguientes archivos infectados:
nsduo.dll
main_uninstall.exe
rmv.exe

y luego de que eliminaba los virus con el antivirus y ponia aceptar en el cambio en el registro
del residente del spybot s&d (tengo ese programa con los residentes activos), me pegaba el pantallaso
azul y se me reiniciaba el equipo. Cuando iniciaba nuevamente, encontraba los mismos archivos infectados
y pasaba nuevamente lo mismo. Es por eso que hago la coneccion entre una cosa y la otra aunque
quisas en realidad no la tenga.
Es por esto que solo puedo usar mi computador en modo seguro, sino se me reinicia solo a cada rato.


Los iconos que se me han creado con el respectivo destino son:

Error Cleaner ->http://virusprotectionproonline.com/shandler.php?sid=502&aid=454&said=86&pn=4&sg=1
Privacy Protector ->http://virusprotectionproonline.com/shandler.php?sid=502&aid=454&said=86&pn=4&sg=0
Spyware&Malware Protection ->http://virusprotectionproonline.com/shandler.php?sid=502&aid=454&said=86&pn=4&sg=2

Los pasos que he seguido, sin exito alguno, para eliminar este problema son:

1.Scan de spybot S&D y eliminar spywares.
2.Scan de antivirus y elimino los archivos infectados.
3.Scan de spybot S&D en modo seguro.
4.Intento de restaurar sistema a punto anterior pero me dice que no se ha restaurado con exito y simplemente no lo restaura. (he intentado con varios puntos).
5.Scan de Panda Antivirus ActiveScan (online) siguiendo las instrucciones del foro (modo seguro, y desactivado el restaurar sistema).
Este scan me ha detectado:

1 Virus
12 Spywares
5 Herramientas de Hacking y rootkits
(a pesar de la gran deteccion, no soluciono absolutamente nada el scan.
El log del scan lo adjunto antes que el del hijackthis)


Cuando ya todo esto fallo, Baje el hijackThis V2.0.2 corri un scan y cree el log que adjunto a
continuacion. el log NO lo hice en modo seguro por miedo que no detectara aqui (que funciona bien) los problemas. Nuevamente muchas gracias por la ayuda! =)

-----------------------Log ActiveScan de Panda ------------------
Incidencia Estado Elemento

Spyware:Generic Adware No desinfectado C:\AVICodecPackLite3.exe
Hacktool:HackTool/EvID No desinfectado C:\EvID4226Patch223d-en.zip[EvID4226Patch.exe]
Hacktool:HackTool/EvID No desinfectado C:\Programas00\EvID4226Patch223d-en.zip[EvID4226Patch.exe]
Spyware:Cookie/Statcounter No desinfectado D:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\qmpg00gl.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/Atlas DMT No desinfectado D:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\qmpg00gl.default \cookies.txt[.atdmt.com/]
Adware:Adware/UltimateDefender No desinfectado D:\Documents and Settings\Pretoriano\Configuración local\Archivos temporales de Internet\Content.IE5\W67EFAQ3\6[1].htm
Herramienta potencialmente no deseada:Application/Dialupass No desinfectado D:\Documents and Settings\Pretoriano\Configuración local\Temp\dialsys.exe
Spyware:Cookie/Atlas DMT No desinfectado D:\Documents and Settings\Pretoriano\Cookies\pretoriano@atdmt[2].txt
Spyware:Cookie/Statcounter No desinfectado D:\Documents and Settings\Pretoriano\Cookies\pretoriano@statcounter[2].txt
Spyware:Cookie/Statcounter No desinfectado D:\Documents and Settings\Pretoriano\Datos de programa\Mozilla\Firefox\Profiles\e80ksvuw.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/Advertising No desinfectado D:\Documents and Settings\Pretoriano\Datos de programa\Mozilla\Firefox\Profiles\e80ksvuw.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Doubleclick No desinfectado D:\Documents and Settings\Pretoriano\Datos de programa\Mozilla\Firefox\Profiles\e80ksvuw.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/Advertising No desinfectado D:\Documents and Settings\Pretoriano\Datos de programa\Mozilla\Firefox\Profiles\e80ksvuw.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Atlas DMT No desinfectado D:\Documents and Settings\Pretoriano\Datos de programa\Mozilla\Firefox\Profiles\e80ksvuw.default \cookies.txt[.atdmt.com/]
Herramienta potencialmente no deseada:Application/Dialupass No desinfectado D:\RECYCLER\S-1-5-21-1004336348-57989841-725345543-1003\Dd735.exe
Herramienta potencialmente no deseada:Application/Dialupass No desinfectado D:\WINDOWS\ctfmgr.exe
Virus:Trj/Downloader.QGI Desinfectado D:\WINDOWS\msmdev.dll
Adware:Adware/NewMediaCodec No desinfectado D:\WINDOWS\msmhost.dll


-------------------Log HijackThis----------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:05:24, on 06/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe
D:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
D:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
D:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
D:\WINDOWS\system32\PGPserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Archivos de programa\Network Associates\VirusScan\MCUPDATE.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
D:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Archivos de programa\ABIT\ABIT uGuru\uGuru.exe
D:\Archivos de programa\Microsoft IntelliPoint\point32.exe
D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
D:\WINDOWS\ctfmgr.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
D:\Archivos de programa\PGP Corporation\PGP Desktop\PGPtray.exe
D:\Archivos de programa\Network Associates\Common Framework\McScript_InUse.exe
D:\Archivos de programa\PGP Corporation\PGP Desktop\PGPfsd.exe
D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ShStatEXE] "D:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ATIPTA] D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ABIT uGuru] D:\Archivos de programa\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [IntelliPoint] "D:\Archivos de programa\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ctfmgr] D:\WINDOWS\ctfmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [areslite] "D:\Archivos de programa\Ares Lite Edition\AresLite.exe" -h
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PGPtray.exe.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110927439250
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - AppInit_DLLs: PGPmapih.dll
O21 - SSODL: msvb - {2EDCBC94-A260-45A6-A365-C535AF7AF229} - D:\WINDOWS\msvb.dll
O21 - SSODL: sysdx - {F5D8DA47-92D6-4AD9-BC23-2E0B23BDADBB} - D:\WINDOWS\sysdx.dll
O21 - SSODL: msmhost - {6AD23C76-1229-45F5-8AC6-4440206A50EB} - D:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {0B2161BA-25DF-4C5F-8C95-DA1B5038638D} - D:\WINDOWS\msmdev.dll (file missing)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: PGPserv - PGP Corporation - D:\WINDOWS\system32\PGPserv.exe
O23 - Service: SolidWorks SolidNetWork License Manager - Macrovision Corporation - D:\Archivos de programa\SolidWorks SolidNetWork License Manager\lmgrd.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O24 - Desktop Component 0: Privacy Protection - file:///D:\WINDOWS\privacy_danger\index.htm

--
End of file - 7007 bytes

Hola Pretor14no, te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPSGuard 4.7.9
• SUPERAntiSpyware

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:


O21 - SSODL: msvb - {2EDCBC94-A260-45A6-A365-C535AF7AF229} - D:\WINDOWS\msvb.dll
O21 - SSODL: sysdx - {F5D8DA47-92D6-4AD9-BC23-2E0B23BDADBB} - D:\WINDOWS\sysdx.dll
O21 - SSODL: msmhost - {6AD23C76-1229-45F5-8AC6-4440206A50EB} - D:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {0B2161BA-25DF-4C5F-8C95-DA1B5038638D} - D:\WINDOWS\msmdev.dll (file missing)

O24 - Desktop Component 0: Privacy Protection - file:///D:\WINDOWS\privacy_danger\index.htm


Sin reiniciar con el programa "FileASSASSIN" copia y pegar estos archivos con sus rutas para ser eliminados:


C:\AVICodecPackLite3.exe
C:\EvID4226Patch223d-en.zip
C:\Programas00\EvID4226Patch223d-en.zip
D:\WINDOWS\ctfmgr.exe
D:\WINDOWS\msmdev.dll
D:\WINDOWS\msmhost.dll



Paso 4- Ejecuta estas herramientas, de a una:

• DelPSGuard.exe <- Guarda su reporte.
• SUPERAntiSpyware

Paso 5- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Reinicia y nos contas los resultados junto a un nuevo reporte de HJT y DelPSGuard.

Salu2

Les cuento que me soluciono (al parecer) completamente el problema del spyware, pero los pantallasos
azul no desaparecen.. me sale un problema con ntfs.sys parece que se llamaba el file. con ese
nombre supuse que el dd ta con problemas y lo chekeo y me sale todo bien, pero bueh.
Estoy muy agradecido por la ayuda que recivi =) Les adjunto los reportes del hijack y el delpsguard a continuacion:

----------------------Log del hijackthis --------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17:32, on 08/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe
D:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
D:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
D:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
D:\WINDOWS\system32\PGPserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
D:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Archivos de programa\ABIT\ABIT uGuru\uGuru.exe
D:\Archivos de programa\Microsoft IntelliPoint\point32.exe
D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
D:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
D:\Archivos de programa\PGP Corporation\PGP Desktop\PGPtray.exe
D:\Archivos de programa\PGP Corporation\PGP Desktop\PGPfsd.exe
D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ShStatEXE] "D:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ATIPTA] D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ABIT uGuru] D:\Archivos de programa\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [IntelliPoint] "D:\Archivos de programa\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PGPtray.exe.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110927439250
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - AppInit_DLLs: PGPmapih.dll
O20 - Winlogon Notify: !SASWinLogon - D:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: PGPserv - PGP Corporation - D:\WINDOWS\system32\PGPserv.exe
O23 - Service: SolidWorks SolidNetWork License Manager - Macrovision Corporation - D:\Archivos de programa\SolidWorks SolidNetWork License Manager\lmgrd.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 6521 bytes


Pucha!!! el log del delPsguard lo sobreescribir sin querer al correr 2 veces el scan.. lo lamento en serio. Pero les cuento que salia:
DelPSGuard v 4.7.9
by www.ForoSpyware.com
Escaneo a las: 23:21:41,28, 08/10/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

Pero con varios archivos infectados, entre esos era el main_uninstal.exe, el rmv.exe , los dll que estaban en el reporte del hijack y salia algo de smithfraud.

Lo siento por borrar este log, pero como ven, lo corri por 2ª vez y me sale que no tengo nada al parecer =).
Gracias ELPiedra

Hola, el log esta limpio y si no hay mas problemas, damos el tema por solucionado.

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Salu2