Saludos a todas los que como yo estamos preocupados por estos spyware. tengo los siguientes problemas que creo se deben a spyware:
1. Mi equipo se bloquea constantemente ya no responde y tengo que reiniciar.
2. No funciona a veces el administrador de tareas, aparece el cuadrito verde, pero no la ventana del administrador de tareas. Este problema solo a veces
3. Mi conexion a internet se activa precisamente para conectarse a una pagina web no solicitada, cuando el administrador de tareas no responde.
4. Ejecutè un analisis on line que me dice que el archivo C:/windows/twunk_32.exe es spyware
5. Me gustaria r si este proceso tambien corresponde a spyware:
sabeO4 - HKCU\..\Run: [Windows System Security] sys32.pif

6. Gracias de antemano, buena tarde y aqui mi log completo:

Logfile of HijackThis v1.99.1
Scan saved at 17:32:17, on 21/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ARCHIV~1\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\system32\HPConfig.exe
C:\Archivos de programa\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
E:\Archivos de programa 2\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
E:\ARCHIV~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\HPQ\One-Touch\OneTouch.EXE
C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
E:\Archivos de programa 2\security suite\ewidoctrl.exe
D:\Mis e-books\Programas\Hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows System Security] sys32.pif
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Display Settings] C:\Archivos de programa\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [UIUCU] C:\DOCUME~1\COMPAQ\CONFIG~1\Temp\UIUCU.EXE -CLEAN_UP -S
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=100205 serial=DR12CRS-1736730-YNQ lang=ES
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Archivos de programa 2\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\RunServices: [Windows System Security] sys32.pif
O4 - HKLM\..\RunOnce: [OCAMRK] cscript c:\windows\system32\drivers\oca_mrk.vbs
O4 - HKCU\..\Run: [Windows System Security] sys32.pif
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunServices: [Windows System Security] sys32.pif
O4 - Startup: Corel Registration.lnk = E:\Archivos de programa 2\Register\Remind32.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{969B8E35-6B3B-4FFB-89FC-8F94C5F2A96E}: NameServer = 200.33.146.193 200.33.146.201
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - E:\Archivos de programa 2\security suite\ewidoctrl.exe

Hola

Parece que no estás usando firewall en tu sistema, te recomiendo esto:
Sygate Personal Firewall

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Empieza por la instalación del Windows XP Service Pack 1a, leugo instala los parches del sistema y las actualizaciones del explorer.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Deberás marcar estas líneas en el Hijackthis para reparar:

• O4 - HKLM\..\Run: [Windows System Security] sys32.pif
• O4 - HKLM\..\Run: [UIUCU] C:\DOCUME~1\COMPAQ\CONFIG~1\Temp\UIUCU.EXE -CLEAN_UP -S
• O4 - HKLM\..\RunServices: [Windows System Security] sys32.pif
• O4 - HKLM\..\RunOnce: [OCAMRK] cscript c:\windows\system32\drivers\oca_mrk.vbs
• O4 - HKCU\..\Run: [Windows System Security] sys32.pif
• O4 - HKCU\..\RunServices: [Windows System Security] sys32.pif
• O4 - Global Startup: Picture Package Menu.lnk = ?
• O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

Si los encuentras, deberás borrar estos archivos y carpetas:

• sys32.pif
• C:\DOCUME~1\COMPAQ\CONFIG~1\Temp\ (borra todo lo que esté en esta carpeta)
• c:\windows\system32\drivers\oca_mrk.vbs

Sobre el archivo que mencionas, revisa esta página y sigue las instrucciones que allí mencionan para eliminar el virus y restaurar el sistema a la normalidad.

Si necesitas hacer análisis antivirus, puedes usar alguno de los que tenemos en esta lista de análisis antivirus en línea. Te recomiendo el de trendmicro y el de ravantivirus.

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Microsoft AntiSpyware
• Spybot Search and Destroy
• Microsoft AntiSpyware
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad

Muchisimas gracias. Recibì mail de Patomas, y seguirè pasos indicados y comentarè. Agradezco tambien la rapidez, amabilidad (ya le dì clik al link de arriba, eh). Les envio y deseo el doble de Felicidad y mis mejores deseos, buena madrugada de septiembre para todos vosotros!