Hola, cada vez que me conecto a internet me aparecen unas alertas de troyanos y no las eh podido sacar del sistema, aca envio el log.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:03, on 09-10-2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cbnpu.exe
C:\WINDOWS\rundll32.exe
C:\WINDOWS\system32\dllcache\mravsc32.exe
C:\WINDOWS\system\msnrav.exe
C:\WINDOWS\system\NOTEPAD.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [mmsass] mmdmm.exe
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\System32\xouailur.dll",sitypnow
O4 - HKLM\..\Run: [Microsoft Windows Updata] cbnpu.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] uyigbje.exe
O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updata] cbnpu.exe
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINDOWS\rundll32.exe
O4 - HKCU\..\Run: [systemscroot] systembin.exe
O4 - HKCU\..\Run: [Microsoft Windows Updata] cbnpu.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunServices: [systemscroot] systembin.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-823518204-1229272821-682003330-1003\..\Run: [Microsoft Windows Driver] C:\WINDOWS\rundll32.exe (User '?')
O4 - HKUS\S-1-5-21-823518204-1229272821-682003330-1003\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?')
O4 - HKUS\S-1-5-21-823518204-1229272821-682003330-1003\..\RunServices: [systemscroot] systembin.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AC89F67-D132-49C4-86E9-56B0F7C2D775}: NameServer = 200.28.4.129 200.28.4.130
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: byxwwwt - byxwwwt.dll (file missing)
O20 - Winlogon Notify: byxyxuu - byxyxuu.dll (file missing)
O20 - Winlogon Notify: cbxyayv - cbxyayv.dll (file missing)
O20 - Winlogon Notify: efcywwx - efcywwx.dll (file missing)
O20 - Winlogon Notify: fcccbaa - fcccbaa.dll (file missing)
O20 - Winlogon Notify: fcccdbb - fcccdbb.dll (file missing)
O20 - Winlogon Notify: hggefef - hggefef.dll (file missing)
O20 - Winlogon Notify: hgghigh - hgghigh.dll (file missing)
O20 - Winlogon Notify: iifghgf - iifghgf.dll (file missing)
O20 - Winlogon Notify: khffggf - khffggf.dll (file missing)
O20 - Winlogon Notify: ljjjifg - ljjjifg.dll (file missing)
O20 - Winlogon Notify: pmnligh - pmnligh.dll (file missing)
O20 - Winlogon Notify: vtuuvuv - vtuuvuv.dll (file missing)
O20 - Winlogon Notify: wvuvvsp - wvuvvsp.dll (file missing)
O20 - Winlogon Notify: xxyvspm - xxyvspm.dll (file missing)
O20 - Winlogon Notify: yayyxxx - yayyxxx.dll (file missing)
O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINDOWS\system32\dllcache\mravsc32.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NOTEPAD - Unknown owner - C:\WINDOWS\system\NOTEPAD.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

--
End of file - 4758 bytes

Hola , te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• SDFix
• ComboFix.exe

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:


O4 - HKLM\..\Run: [mmsass] mmdmm.exe
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\System32\xouailur.dll",sitypnow
O4 - HKLM\..\Run: [Microsoft Windows Updata] cbnpu.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] uyigbje.exe
O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updata] cbnpu.exe
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINDOWS\rundll32.exe

O4 - HKCU\..\Run: [systemscroot] systembin.exe
O4 - HKCU\..\Run: [Microsoft Windows Updata] cbnpu.exe

O4 - HKCU\..\RunServices: [systemscroot] systembin.exe

O4 - HKUS\S-1-5-21-823518204-1229272821-682003330-1003\..\Run: [Microsoft Windows Driver] C:\WINDOWS\rundll32.exe (User '?')

O4 - HKUS\S-1-5-21-823518204-1229272821-682003330-1003\..\RunServices: [systemscroot] systembin.exe (User '?')

O20 - Winlogon Notify: byxwwwt - byxwwwt.dll (file missing)
O20 - Winlogon Notify: byxyxuu - byxyxuu.dll (file missing)
O20 - Winlogon Notify: cbxyayv - cbxyayv.dll (file missing)
O20 - Winlogon Notify: efcywwx - efcywwx.dll (file missing)
O20 - Winlogon Notify: fcccbaa - fcccbaa.dll (file missing)
O20 - Winlogon Notify: fcccdbb - fcccdbb.dll (file missing)
O20 - Winlogon Notify: hggefef - hggefef.dll (file missing)
O20 - Winlogon Notify: hgghigh - hgghigh.dll (file missing)
O20 - Winlogon Notify: iifghgf - iifghgf.dll (file missing)
O20 - Winlogon Notify: khffggf - khffggf.dll (file missing)
O20 - Winlogon Notify: ljjjifg - ljjjifg.dll (file missing)
O20 - Winlogon Notify: pmnligh - pmnligh.dll (file missing)
O20 - Winlogon Notify: vtuuvuv - vtuuvuv.dll (file missing)
O20 - Winlogon Notify: wvuvvsp - wvuvvsp.dll (file missing)
O20 - Winlogon Notify: xxyvspm - xxyvspm.dll (file missing)
O20 - Winlogon Notify: yayyxxx - yayyxxx.dll (file missing)



Paso 3- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 4- Ejecuta estas herramientas, de a una:

• SDFix

Paso 5- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de CF.

Salu2