HOla espero que me puedan ayudar, los sintomas son: me cambio el wallpaper por este [IMG][/IMG]

AL ABRIR EXPLORER ME REDIRECCIONA A OTRA PAGINA (*ttp://pcsecuritylab.com/) DE UN SPYWARE, NO ME DEJA TRABAJAR EN EXPLORER Y ME SALEN ADVERTENCIAS FALSAS DE WINDOWS COMO ESTA:[IMG][/IMG]
[IMG][/IMG]
TAMBIEN YA LE PASE UN ANALISIS DE PANDA ONLINE Y ESTE ES EL REPORTE:

Incidencia Estado Elemento

Adware:Adware/VirusAlarma No desinfectado C:\Documents and Settings\Mouse\Configuración local\Archivos temporales de Internet\Content.IE5\SB9NEU31\wbk127.tmp
Adware:Adware/VirusAlarma No desinfectado C:\Documents and Settings\Mouse\Configuración local\Archivos temporales de Internet\Content.IE5\SB9NEU31\wbkD3.tmp
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Mouse\Cookies\mouse@atdmt[2].txt
Spyware:Cookie/onestat.com No desinfectado C:\Documents and Settings\Mouse\Cookies\mouse@stat.onestat[2].txt
Spyware:Cookie/Toplist No desinfectado C:\Documents and Settings\Mouse\Cookies\mouse@toplist[1].txt
Virus:Generic Trojan Desinfectado C:\Documents and Settings\Mouse\Mis documentos\SF9\PACH.exE
Virus:Generic Trojan No desinfectado C:\Documents and Settings\Mouse\Mis documentos\SF9\SSF9_Crack.rar[PACH.exE]
Virus:Trj/VB.WQ Desinfectado C:\WINDOWS\msavsc.dll
Virus:Trj/VB.WQ Desinfectado C:\WINDOWS\msctrl.dll
Virus:Trj/VB.WQ Desinfectado C:\WINDOWS\msfw.dll
Virus:Trj/VB.WQ Desinfectado C:\WINDOWS\msiemon.dll
Virus:Trj/Clicker.ADZ Desinfectado C:\WINDOWS\mssadv.dll
Virus:Trj/VB.WQ Desinfectado C:\WINDOWS\msscan.dll
Virus:Trj/Agent.GEY Desinfectado C:\WINDOWS\system32\admparseh.dll
Virus:Trj/Downloader.MDW Desinfectado C:\WINDOWS\system32\drivers\Gur63.sys
Virus:Generic Trojan Desinfectado C:\WINDOWS\system32\drivers\ip6fw.sys
Virus:Trj/Downloader.MDW Desinfectado C:\WINDOWS\system32\drivers\symavc32.sys
Virus:Trj/DNSChanger.NY Desinfectado C:\WINDOWS\system32\izarj.exe
Adware:Adware/VirusAlarma No desinfectado C:\WINDOWS\system32\spywarewarning.mht[file://E:\killer\0\spywaredetect3UP1\myPaga\homepage\s_de tect.htm]
Virus:Trj/DNSChanger.NY Desinfectado C:\WINDOWS\system32\udioz.exe
Virus:Trj/Keylog.LH Desinfectado C:\WINDOWS\system32\update176.exe
Virus:W32/Nuwar.C.worm Desinfectado C:\WINDOWS\system32\update177.exe
Virus:Generic Malware Desinfectado C:\WINDOWS\system32\update242.exe
Virus:Trj/Alanchum.MV Desinfectado C:\WINDOWS\system32\update294.exe
Virus:Generic Malware Desinfectado C:\WINDOWS\system32\yepgn.exe
Virus:Trj/DNSChanger.NY Desinfectado C:\WINDOWS\system32\zyjkk.exe
Virus:Trj/Agent.GJK Desinfectado C:\WINDOWS\Temp\1036835095.exe
Virus:Trj/Downloader.QQX Desinfectado C:\WINDOWS\Temp\1421342839.exe
Virus:Generic Malware Desinfectado C:\WINDOWS\Temp\2069992949.exe
Virus:Trj/Clicker.AGM Desinfectado C:\WINDOWS\Temp\2409921213.exe
Virus:Trj/Downloader.QRG Desinfectado C:\WINDOWS\Temp\330468589.exe
Spyware:Spyware/ClientMan No desinfectado C:\WINDOWS\Temp\3953723635.exe
Virus:Trj/Clicker.AFU Desinfectado C:\WINDOWS\Temp\4170786197.exe
Virus:Trj/Clicker.AFU Desinfectado C:\WINDOWS\Temp\439093949.exe
Virus:Trj/Clicker.AFL Desinfectado C:\WINDOWS\Temp\58216519.exe
Virus:Trj/Downloader.QWD Desinfectado C:\WINDOWS\Temp\startdrv.exe
Adware:Adware/Suurch No desinfectado C:\WINDOWS\Temp\winlogan.exe

Y ESTE ES MI REPORTE DE HIJACK THIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:38:45, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\vvgeowbv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnd.exe
C:\DOCUME~1\Mouse\CONFIG~1\Temp\iodwwjwkem.exe
C:\WINDOWS\tsitra1000106.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\WinAble\winable.exe
C:\WINDOWS\svhoster.exe
C:\WINDOWS\runsql.exe
C:\WINDOWS\sv.exe
C:\WINDOWS\svzip.exe
C:\WINDOWS\svc.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\activedsr.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HP\Digital Imaging\Bin\hpqSTE08.exe
C:\ARCHIV~1\Mozilla Firefox\firefox.exe
C:\Archivos de programa\CCleaner\CCleaner.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\system32\spywarewarning.mht
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\vvgeowbv.exe,C:\WINDO WS\system32\userinit.exe
O2 - BHO: (no name) - {00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - (no file)
O2 - BHO: (no name) - {00000012-890e-4aac-afd9-eff6954a34dd} - (no file)
O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file)
O2 - BHO: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O2 - BHO: (no name) - {1adbcce8-cf84-441e-9b38-afc7a19c06a4} - (no file)
O2 - BHO: (no name) - {221CCB13-79A2-4F19-8242-F7EFD51D166D} - C:\Archivos de programa\MSN\qusozyfur83122.dll
O2 - BHO: (no name) - {2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {3bb3c550-1dd2-11b2-9fda-ba2a117186c4} - C:\Documents and Settings\All Users\Datos de programa\vitetave.dll
O2 - BHO: (no name) - {51641ef3-8a7a-4d84-8659-b0911e947cc8} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file)
O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: (no name) - {6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Archivos de programa\ADSTechnology\ADSTechnology.dll
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Archivos de programa\ActivationManager\ActivationManager.dll
O2 - BHO: (no name) - {944864a5-3916-46e2-96a9-a2e84f3f1208} - (no file)
O2 - BHO: (no name) - {a4a435cf-3583-11d4-91bd-0048546a1450} - (no file)
O2 - BHO: aivskurq.msdn_hlp - {A6E432B4-D4C2-43B3-BF55-C364F8F7362A} - C:\WINDOWS\system32\aivskurq.dll
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)
O2 - BHO: (no name) - {c4ca6559-2cf1-48b6-96b2-8340a06fd129} - (no file)
O2 - BHO: (no name) - {c5af2622-8c75-4dfb-9693-23ab7686a456} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {d8efadf1-9009-11d6-8c73-608c5dc19089} - (no file)
O2 - BHO: (no name) - {e9147a0a-a866-4214-b47c-da821891240f} - (no file)
O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [netsv32] C:\WINDOWS\sv.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UVS11 Preload] C:\Archivos de programa\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [netc] C:\WINDOWS\svc.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [runsql] C:\WINDOWS\runsql.exe
O4 - HKLM\..\Run: [net64] C:\WINDOWS\svhoster.exe
O4 - HKLM\..\Run: [netzip] C:\WINDOWS\svzip.exe
O4 - HKLM\..\Run: [CheckWinPerf] C:\DOCUME~1\Mouse\CONFIG~1\Temp\iodwwjwkem.exe
O4 - HKLM\..\Run: [vitetave] regsvr32 /u "C:\Documents and Settings\All Users\Datos de programa\vitetave.dll"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\tsitra1000106.exe 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661 AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [dqhgvmxq] regsvr32 /u "C:\Documents and Settings\All Users\Datos de programa\dqhgvmxq.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WinAble] C:\Archivos de programa\WinAble\winable.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmbox.itelcel.com/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Servicio de alerta AlerterWebClient (AlerterWebClient) - Unknown owner - C:\WINDOWS\system32\2052n.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Archivos de programa\Archivos comunes\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Capture Device Service CaptureHidServ (CaptureHidServ) - Unknown owner - C:\WINDOWS\system32\activedsr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: Microsoft Internet Explorer - Unknown owner - C:\WINDOWS\system32\_svchost.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Telnet TlntSvrAlerter (TlntSvrAlerter) - Unknown owner - C:\WINDOWS\system32\1033d.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Windows Management Service - Unknown owner - C:\WINDOWS\system32\dmbek.exe

--
End of file - 10739 bytes


gRACIAS POR LA AYUDAAAAA

Hola astralbeat

Por favor sigue Los 11 Pasos fundamentales de una buena eliminación(los scan del paso 7 realizalos con Ewido y Kaspersky)

Pega aquí el reporte que te genere Kaspersky, DelPSGuard y tambien un nuevo log de HijackThis.



** Importante en el paso 4 ejecuta estas herramientas:

• SuperAntiSpyware
• DelPSGuard

Salu2