hola, tengo el problema que cada vez que inicio el explorador se me abre el link http://www.patchyoursystem.com/ prove de todo desde el spyboot , avg, easycleaner y hijackthis, pero no pude solucionarlo.

el log del hijackthis es

Logfile of HijackThis v1.99.1
Scan saved at 22:06:30, on 15/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
D:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
D:\WINDOWS\system32\drivers\CDAC11BA.EXE
D:\WINDOWS\system32\crypserv.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\PAStiSvc.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\popuper.exe
D:\WINDOWS\system32\msole32.exe
D:\WINDOWS\system32\intmonp.exe
D:\WINDOWS\system32\shnlog.exe
D:\WINDOWS\system32\RunDll32.exe
D:\WINDOWS\system32\intmon.exe
D:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
D:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\palm\HOTSYNC.EXE
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.com/8SE/1?http://toolba...CM=MsgrInstall
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - D:\WINDOWS\system32\hpF351.tmp
O4 - HKLM\..\Run: [SiSUSBRG] D:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] D:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] D:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [AVG7_RegCleaner] D:\ARCHIV~1\Grisoft\AVG7\avgregcl.exe /BOOT
O4 - HKLM\..\Run: [RegSvr32] D:\WINDOWS\system32\msmsgs.exe
O4 - HKLM\..\RunOnce: [Execute] D:\WINDOWS\System32\Tools\DelFolders.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - Startup: HotSync Manager.lnk = C:\palm\HOTSYNC.EXE
O4 - Startup: Reboot.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: D:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: style32 - D:\WINDOWS\q6167007.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - D:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: STI Simulator - Unknown owner - D:\WINDOWS\System32\PAStiSvc.exe


si me dan un a solucion estare eternamente agradecido

Hola!!!

Primero de nada descarga la herramienta DelPSGuard.zip y descomprimela en el escritorio, pero no la ejecutes todavía.

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijckThis con todos los programas cerrados y dale FIX:

F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe

O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - D:\WINDOWS\system32\hpF351.tmp

O4 - HKLM\..\Run: [RegSvr32] D:\WINDOWS\system32\msmsgs.exe

O20 - Winlogon Notify: style32 - D:\WINDOWS\q6167007.dll (file missing)

5) Busca y elimina estos archivos:

D:\WINDOWS\popuper.exe
D:\WINDOWS\system32\msole32.exe
D:\WINDOWS\system32\intmonp.exe
D:\WINDOWS\system32\shnlog.exe
D:\WINDOWS\system32\intmon.exe
D:\WINDOWS\system32\hpF351.tmp
D:\WINDOWS\system32\msmsgs.exe
D:\WINDOWS\q6167007.dll

Para archivos que no se dejen eliminar usa KillBox

6) Ejecuta el archivo DelPSGuard.bat

7) Reinicia normal y finaliza con estos pasos:

- Pasa Ewido Online

- Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

- Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

Vuelve a reiniciar y nos cuentas los resultados.

Analiza estos 2 archivos en Virus Total y copianos los resultados del análisis:

D:\WINDOWS\System32\PAStiSvc.exe
D:\WINDOWS\System32\Tools\DelFolders.exe

Saludos