Hola a todos, les comento mi problema:
cada tanto (este o no conectado) se abre el internet explorer y quiere conectarse a la
pagina http://sex-orgazm.com.
ademas, el AVG encuentra virus, los que no puede curar, y los coloca en el vault. de ahi los elimino, pero despues los vuelve a encontrar!!
esta es la lista que encuentra el avg:

Trojan horse Downloader.Agent.WY C:\WINDOWS\System32\vxh8jkdq5.exe 15/09/2005 01:13:17 p.m. vxh8jkdq5.exe 3.19 KB
Trojan horse Downloader.Generic.EOK C:\WINDOWS\System32\vxh8jkdq6.exe 15/09/2005 01:13:23 p.m. vxh8jkdq6.exe 3 KB
Trojan horse Downloader.Generic.CYH C:\WINDOWS\System32\vxh8jkdq1.exe 15/09/2005 01:13:27 p.m. vxh8jkdq1.exe 1.63 KB
Trojan horse Downloader.Generic.CYH C:\WINDOWS\SYSTEM32\vxh8jkdq8.exe 15/09/2005 01:48:17 p.m. vxh8jkdq8.exe 1.63 KB
Trojan horse Downloader.Agent.WY C:\Documents and Settings\W\Configuración local\Temp\5.qtdfmp 15/09/2005 01:48:17 p.m. 5.qtdfmp 3.19 KB
Trojan horse Downloader.Generic.EOK C:\Documents and Settings\W\Configuración local\Temp\6.qtdfmp 15/09/2005 01:48:17 p.m. 6.qtdfmp 3 KB
Trojan horse Downloader.Generic.EOL C:\Documents and Settings\W\Configuración local\Temp\7.qtdfmp 15/09/2005 01:48:17 p.m. 7.qtdfmp 3.25 KB
Trojan horse Downloader.Generic.CYH C:\Documents and Settings\W\Configuración local\Temp\1.qtdfmp 15/09/2005 01:48:17 p.m. 1.qtdfmp 1.63 KB
Trojan horse Clicker.OI C:\Documents and Settings\W\Configuración local\Temp\2.qtdfmp 15/09/2005 01:48:17 p.m. 2.qtdfmp 27.5 KB
Trojan horse Downloader.Small.50.BR C:\WINDOWS\System32\vxh8jkdq7.exe 16/09/2005 05:54:02 p.m. vxh8jkdq7.exe 3.25 KB
Trojan horse Downloader.Generic.CYH C:\WINDOWS\System32\vxh8jkdq1.exe 16/09/2005 07:04:53 p.m. vxh8jkdq1.exe 1.63 KB
Trojan horse Downloader.Generic.CYH C:\WINDOWS\System32\vxh8jkdq8.exe 17/09/2005 03:55:34 p.m. vxh8jkdq8.exe 1.63 KB

instale el Ad Aware SE Personal, el Spybot y el tauscan 1.7. Los pase(en modo a prueba de errores y normal), encontraron y eliminaron spyware
pero estos dos problemas siguen!!!
queria saber si se puede solucionar antes de recurrir al formateo, ya que no soy muy habil con eso
desde ya muchisimas gracias!!!

Hola

Déjanos un log de HijackThis, pero ANTES, lee estos documentos:

- Políticas en el uso de HJT
- Uso de HijackThis, cómo obtener el log correctamente

Recuerda que el log debes ponerlo como contestación en este hilo, no abras un tema nuevo en el subforo HijackThis 1.99.1.

Saludos.

Logfile of HijackThis v1.99.1
Scan saved at 09:44:36 a.m., on 21/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\efsdfgxg.exe
C:\ARCHIV~1\AGNITUM\TAUSCA~1.7\taumon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sysvcs.exe
C:\winstall.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels32.exe
O4 - HKLM\..\Run: [Explorer32] C:\WINDOWS\system32\efsdfgxg.exe
O4 - HKLM\..\Run: [Tau Monitor] C:\ARCHIV~1\AGNITUM\TAUSCA~1.7\taumon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sysvcs.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Spyware Assassin v.4.0] "C:\Archivos de programa\Spyware Assassin 4.0\Spyware Assassin.exe"
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: Win32 Classes -
O21 - SSODL: AddressBook - {5B9F1A17-1007-FCC6-5EFA-155E374280B3} - c:\archiv~1\outloo~1\wingnrmo32.dll
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

Hola, sigue estos pasos:

1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels32.exe
O4 - HKLM\..\Run: [Explorer32] C:\WINDOWS\system32\efsdfgxg.exe

O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sysvcs.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

O4 - HKCU\..\Run: [Spyware Assassin v.4.0] "C:\Archivos de programa\Spyware Assassin 4.0\Spyware Assassin.exe"

O16 - DPF: Win32 Classes -

O21 - SSODL: AddressBook - {5B9F1A17-1007-FCC6-5EFA-155E374280B3} - c:\archiv~1\outloo~1\wingnrmo32.dll

3 - Localiza y elimina (usa KillBox si es necesario):

C:\WINDOWS\system32\efsdfgxg.exe
C:\WINDOWS\system32\sysvcs.exe
C:\winstall.exe
C:\WINDOWS\system32\kernels32.exe

4 - Escanea el sistema con un par de antivirus, siguiendo los pasos que aparecen en el enlace. Luego limpia el registro con un programa como RegSeeker por ejemplo.

5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

6 - Usa el Disk Cleaner para limpiar cookies y temporales.

7 - Reinicia y nos cuentas los resultados.

**NOTA: Actualiza el sistema operativo y el navegador.

Saludos.

mil perdones por tardar tanto, pero mejor asi, porque yo no uso tanto la pc y queria ver si se soluciono el problema. Parece que si, por las dudas les dejo el log, pero ni la pagina ni los virus volvieron a aparecer (lo unico es que me reclamaron que borre una clave de un programa, o algo asi ), asi que MUCHISIMAS GRACIAS!!!!



Logfile of HijackThis v1.99.1
Scan saved at 02:12:55 p.m., on 29/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels32.exe
O4 - HKLM\..\Run: [Explorer32] C:\WINDOWS\system32\efsdfgxg.exe
O4 - HKLM\..\Run: [Tau Monitor] C:\ARCHIV~1\AGNITUM\TAUSCA~1.7\taumon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sysvcs.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [Spyware Assassin v.4.0] "C:\Archivos de programa\Spyware Assassin 4.0\Spyware Assassin.exe"
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: Win32 Classes -
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

No, fíjate que todavía quedan entradas que te han indicado en el log.

Analiza el sistema con el Kaspersky o el EWIDO online y pega el reporte:

http://www.forospyware.com/announcement.php?f=12