Buenos dias muchachos, les dire que sospecho que mi equipo esta super infectado, tal es así que ni siquiera puedo acceder a las "Tareas del sistema"
, así tambien el fondo de pantalla se ha puesto azul y no puedo cambiarlo, les dejo mi reporte, gracias de antemano por su ayuda:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:39 p.m., on 16/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\Archivos de programa\Spyware Doctor\svcntaux.exe
C:\Archivos de programa\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\SpyBro\SpyBro.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [bios] C:\WINDOWS\system32\bios.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsServer] msfun80.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus-2454] "C:\Documents and Settings\JORGE\Configuración local\Datos de programa\br5931on.exe"
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Archivos de programa\Video ActiveX Access\iesmn.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mis sitios de red.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS3\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe

--
End of file - 6809 bytes

Buenasss

Realiza los siguientes pasos en el orden que te los pongo:

1. Pasa por windows update y actualiza tu sistema
   
   
2. Apaga Restaurar Sistema
   
   
3. Activa ver archivos ocultos de sistema
   
   
4. Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún
   
   
   • FileASSASSIN
   • AVG Antispyware
   • DiskCleaner
   • RegSeeker
   
   
5. Ejecuta la PC en modo seguro
   
   
6. Con todos los programas cerrados dale "Fix Checked" a estas entradas:
   
   O4 - HKLM\..\Run: [bios] C:\WINDOWS\system32\bios.exe
   
   O4 - HKCU\..\Run: [MsServer] msfun80.exe
   O4 - HKCU\..\Run: [Tok-Cirrhatus-2454] "C:\Documents and Settings\JORGE\Configuración local\Datos de programa\br5931on.exe"
   
   
7. Borra los siguientes archivos (si los encuentras), usa FileASSASSIN si no se dejan eliminar manualmente:
   
   C:\WINDOWS\system32\bios.exe
   
   msfun80.exe
   
   C:\Documents and Settings\JORGE\Configuración local\Datos de programa\br5931on.exe
   
   
8. Escanea la Pc con AVG AntiSpyware
   
   
9. Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro
   
   
10. Reinicia el equipo y escanea con Ewido Online
    
    
11. Instala SpywareBlaster
    
    
12. Peganos un nuevo reporte de HiJackThis en modo normal para ver como quedó y contanos como sigues con el problema

*Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas*

Saludos

Gracias, por la ayuda de verdad
Sucedión un grave problema, no pude restaurar el sistema ni poder activar para ver archivos ocultos del sistema, por que no se me lo permite, no se porque diablos, me sale este mensaje " Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Póngase en contacto con el administrador del sistema"; administrador que soy yo, en fin, te dejo el reporte:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:35:09 a.m., on 18/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\Archivos de programa\Spyware Doctor\svcntaux.exe
C:\Archivos de programa\Spyware Doctor\swdsvc.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mis sitios de red.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS3\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe

--
End of file - 6689 bytes

Si me puedes ayudar con lo de ver todo lo relaciones, de administrar mis tareas del sistema, panel de control y todo aquello que se me impide, TE LO AGRADECERE ETERNAMENTE.....

VIVA LA ARGENTINA!!!!!

Caminitooooo... que el tiempo ha llevadoooo, que solo un dia nos viste pasar (...)

Buenasss

El problema proviene por una entrada que me comí en los pasos anteriores, debía estar con sueño porque se me pasó

Realiza los siguientes pasos en el orden que te los pongo:

1. Pasa por windows update y actualiza tu sistema
   
   
2. Apaga Restaurar Sistema
   
   
3. Activa ver archivos ocultos de sistema
   
   
4. Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún
   
   
   • The Avenger
   
   
5. Ejecuta la PC en modo seguro
   
   
6. Con todos los programas cerrados dale "Fix Checked" a estas entradas:
   
   O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat
   
   
7. Ejecuta The Avenger siguiendo estos pasos, en "View/edit script" pegá este archivo
   
   C:\WINDOWS\system32\sulimo.dat
   
   El programa generará un reporte, peganoslo
   
   
8. Escanea la Pc con AVG AntiSpyware
   
   
9. Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro
   
   
10. Reinicia el equipo y escanea con Ewido Online
    
    
11. Instala SpywareBlaster
    
    
12. Peganos un nuevo reporte de HiJackThis en modo normal para ver como quedó y contanos como sigues con el problema

*Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas*

Saludos

Gracias por la ayuda, hice todo lo que me dijiste, pero sigo aún sin acceder a las tareas del sistema, ni siquiera puedo cambiar de usuario en mi compu, pese a que yo tengo las 2 cuentas la de administrador y la mia, (la de administrador ni aparece) aqui pego el LOG:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:08:41 a.m., on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\Archivos de programa\Spyware Doctor\svcntaux.exe
C:\Archivos de programa\Spyware Doctor\swdsvc.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [SDTray] "C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mis sitios de red.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS3\Services\Tcpip\..\{1DC63BE4-A735-4320-AA87-7A4B0A903BDA}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE

Pase el Ewido y salió libre de todo, entonces le pase de Kaspersky y salió esto, por favor ahora dime que hago:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Saturday, October 20, 2007 1:02:34 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 20/10/2007
Kaspersky Anti-Virus database records: 441374
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 42612
Number of viruses found: 6
Number of infected objects: 49
Number of suspicious objects: 6
Duration of the scan process: 00:49:48

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Persystems\Perav\INSTALA1.BIN/PAV.EXE Suspicious: Password-protected-EXE skipped
C:\Archivos de programa\Persystems\Perav\INSTALA1.BIN ZIP: suspicious - 1 skipped
C:\avenger\backup-19.10.2007-21.33.55.06.zip/avenger/sulimo.dat Infected: not-virus:Hoax.Win32.Renos.lq skipped
C:\avenger\backup-19.10.2007-21.33.55.06.zip ZIP: infected - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\ZlobVideoActiveXAccess3.zip/imsmain.exe Suspicious: Password-protected-EXE skipped
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\ZlobVideoActiveXAccess3.zip ZIP: suspicious - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\ZlobVideoActiveXAccess6.zip/iesmn.exe Suspicious: Password-protected-EXE skipped
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\ZlobVideoActiveXAccess6.zip ZIP: suspicious - 1 skipped
C:\Documents and Settings\JORGE\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\JORGE\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\JORGE\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\JORGE\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\JORGE\Configuración local\Historial\History.IE5\MSHist0120071019200710 20\index.dat Object is locked skipped
C:\Documents and Settings\JORGE\Configuración local\Historial\History.IE5\MSHist0120071020200710 21\index.dat Object is locked skipped
C:\Documents and Settings\JORGE\Configuración local\Temp\Perflib_Perfdata_dc8.dat Object is locked skipped
C:\Documents and Settings\JORGE\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\JORGE\Datos de programa\Sun\Java\Deployment\cache\6.0\37\3e36ace5-6bfa04cd/MagicApplet.class Infected: Trojan-Downloader.Java.OpenConnection.ao skipped
C:\Documents and Settings\JORGE\Datos de programa\Sun\Java\Deployment\cache\6.0\37\3e36ace5-6bfa04cd/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.ao skipped
C:\Documents and Settings\JORGE\Datos de programa\Sun\Java\Deployment\cache\6.0\37\3e36ace5-6bfa04cd ZIP: infected - 2 skipped
C:\Documents and Settings\JORGE\Datos de programa\Sun\Java\Deployment\cache\6.0\39\7713e8e7-55f0abaa/MagicApplet.class Infected: Trojan-Downloader.Java.OpenConnection.ao skipped
C:\Documents and Settings\JORGE\Datos de programa\Sun\Java\Deployment\cache\6.0\39\7713e8e7-55f0abaa/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.ao skipped
C:\Documents and Settings\JORGE\Datos de programa\Sun\Java\Deployment\cache\6.0\39\7713e8e7-55f0abaa ZIP: infected - 2 skipped
C:\Documents and Settings\JORGE\ntuser.dat Object is locked skipped
C:\Documents and Settings\JORGE\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP30\A0003830.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP30\A0003831.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP30\A0003836.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP30\A0003846.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP30\A0003847.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP30\A0003848.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP31\A0003855.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP31\A0003856.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP31\A0003857.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP31\A0003867.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP31\A0003901.exe Infected: Trojan.Win32.Qhost.qv skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0005928.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0005929.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0005931.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0005936.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0005937.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0005938.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0006935.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0006936.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0006937.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0007938.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0007939.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0007940.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008940.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008941.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008942.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008958.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008959.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008960.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008978.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008979.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP65\A0008980.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0009978.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0009980.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0009981.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0010978.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0010979.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0010980.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP66\A0010983.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP67\A0011004.exe Infected: not-virus:Hoax.Win32.Fera.k skipped
C:\System Volume Information\_restore{232BF4FE-6B19-4616-9463-244A8190D8BE}\RP73\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\etc\hosts.20070905-201417.backup Infected: Trojan.Win32.Qhost.mg skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Buenasss

Antes que nada una cosita, tratá de pegar todos los reportes en color negro, para mi es mucho más cómodo al revisarlos.

Bien, vayamos al grano...el log de HJT está limpio, el de Kaspersky muestra algunas cositas

Borrá los backup que realizó el Avenger, también eliminá el contenido de esta carpeta

C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery

Desactivá Restaurar Sistema, reiniciá la PC y volvé a activarlo

Dejanos un nuevo reporte de Kaspersky y contanos como sigue el equipo

Saludos