Hola a todos,

En primer lugar agradecer vuestra labor. Impresionante. Obviamente me infecté con el maldito spyware y cuando quise seguir vuestros 11 pasos, vi que algunos no pude hacerlos y que otros (como eliminar el Sheriff de Archivos de Programa) ya lo había hecho antes. El caso es que la cosa ha mejorado bastante, pero quedan restos. Lésae: La pág de inicio sigue cambiándose cada vez, siguen saliendo algunos popups con tonterías y me advierte de vez en cuando.

Os pego el Log y espero paciente una respuesta, aunque sea para darme una colleja.

Muchos saludos.

Logfile of HijackThis v1.99.1
Scan saved at 17:03:29, on 19/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Cobian Backup 7\CobBU.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Cobian Backup 7\cobui.exe
C:\WINDOWS\crgz.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\WINDOWS\system32\javasa32.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {54595623-DD6E-DF6D-5647-D57D6B2CFEEB} - C:\WINDOWS\system32\sysvj.dll
O2 - BHO: Class - {97C211C9-3E29-A7D3-5DB7-A9B8789A8C69} - C:\WINDOWS\system32\sdkmt32.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [hp 1000 firmware] C:\Archivos de programa\hp LaserJet 1000\fwdl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cobian Backup 7] "C:\Archivos de programa\Cobian Backup 7\CobBU.exe"
O4 - HKLM\..\Run: [addrv32.exe] C:\WINDOWS\system32\addrv32.exe
O4 - HKLM\..\Run: [F9.tmp] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F9.tmp.exe
O4 - HKLM\..\Run: [FA.tmp] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\FA.tmp.exe
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [apijo32.exe] C:\WINDOWS\system32\apijo32.exe
O4 - HKLM\..\Run: [F9.tmp.exe] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F9.tmp.exe
O4 - HKLM\..\Run: [FA.tmp.exe] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\FA.tmp.exe
O4 - HKLM\..\Run: [javajh.exe] C:\WINDOWS\javajh.exe
O4 - HKLM\..\Run: [addfz.exe] C:\WINDOWS\addfz.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [crox32.exe] C:\WINDOWS\crox32.exe
O4 - HKLM\..\Run: [sdked.exe] C:\WINDOWS\system32\sdked.exe
O4 - HKLM\..\Run: [javasa32.exe] C:\WINDOWS\system32\javasa32.exe
O4 - HKCU\..\Run: [SNInstall] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F7.tmp
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129726717250
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: style32 - C:\WINDOWS\
O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\hpdj.exe (file missing)
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

Hola y bienvenido al foro, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:

1.- Descarga la herramienta llamada DelPSGuard.zip y descomprímela en el escritorio de Windows pero aun no lo ejecutes.

2.- Apaga el "Restaurar Sistema"

3.- Reinicia en Modo a Prueba de Fallos

4.- Ejecuta el archivo DelPSGuard.bat que descomprimiste en el escritorio de Windows y sigue las instrucciones del programa.

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\stxbs.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {54595623-DD6E-DF6D-5647-D57D6B2CFEEB} - C:\WINDOWS\system32\sysvj.dll

O2 - BHO: Class - {97C211C9-3E29-A7D3-5DB7-A9B8789A8C69} - C:\WINDOWS\system32\sdkmt32.dll

O4 - HKLM\..\Run: [addrv32.exe] C:\WINDOWS\system32\addrv32.exe

O4 - HKLM\..\Run: [F9.tmp] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F9.tmp.exe

O4 - HKLM\..\Run: [FA.tmp] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\FA.tmp.exe

O4 - HKLM\..\Run: [apijo32.exe] C:\WINDOWS\system32\apijo32.exe

O4 - HKLM\..\Run: [F9.tmp.exe] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F9.tmp.exe

O4 - HKLM\..\Run: [FA.tmp.exe] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\FA.tmp.exe

O4 - HKLM\..\Run: [javajh.exe] C:\WINDOWS\javajh.exe

O4 - HKLM\..\Run: [addfz.exe] C:\WINDOWS\addfz.exe

O4 - HKLM\..\Run: [crox32.exe] C:\WINDOWS\crox32.exe

O4 - HKLM\..\Run: [sdked.exe] C:\WINDOWS\system32\sdked.exe

O4 - HKLM\..\Run: [javasa32.exe] C:\WINDOWS\system32\javasa32.exe

O4 - HKCU\..\Run: [SNInstall] C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F7.tmp

O20 - Winlogon Notify: style32 - C:\WINDOWS\

O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\hpdj.exe (file missing)

6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\crgz.exe

C:\WINDOWS\system32\stxbs.dll

C:\WINDOWS\system32\sysvj.dll

C:\WINDOWS\system32\sdkmt32.dll

C:\WINDOWS\system32\addrv32.exe

C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F9.tmp.exe

C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\FA.tmp.exe

C:\WINDOWS\system32\apijo32.exe

C:\WINDOWS\javajh.exe

C:\WINDOWS\addfz.exe

C:\WINDOWS\crox32.exe

C:\WINDOWS\system32\sdked.exe

C:\WINDOWS\system32\javasa32.exe

C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\F7.tmp

C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\hpdj.exe

7.- Pasa el Disk Cleaner para limpiar cookies y temporales

8.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

9.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

10.- Reinicia la maquina y pega otro log de Hijackthis aqui mismo, luego nos cuentas como te fue.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos

GPastor, un placer.

He seguido tus indicaciones, pero:

1. Muchos de los archivos a eliminar y muchas entradas de Hijackthis, no estaban. Eliminé las que coincidían únicamente.

2. Se me abre la carpeta de HP al iniciar (de la impresora?).

Por lo demás, la cosa tiene muy buena pinta. Ya no se me pone el buscador en explorer. Ya no se me llena Favoritos de páginas guarras y ya no saltan ni mensajes de peligro ni pop up´s. De momento.

Aquí te pego el nuevo Log de Hijackthis recién pasado:

******************************

Logfile of HijackThis v1.99.1
Scan saved at 11:27:20, on 20/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Cobian Backup 7\CobBU.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Cobian Backup 7\cobui.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [hp 1000 firmware] C:\Archivos de programa\hp LaserJet 1000\fwdl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cobian Backup 7] "C:\Archivos de programa\Cobian Backup 7\CobBU.exe"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129726717250
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - - (no file)
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

***********************

Mil gracias de nuevo. Chapeau

La herramienta DelPSGuard.bat se encarga de eliminar los rastros del Spysheriff, es por eso que no encontraste algunos archivos, lo importante es que en el nuevo log no aparecen
Verifica en Inicio-->Ejecutar escribe msconfig y en la pestaña Inicio verifica si algún componente de tu impresora está ejecutándose al inicio.

El log está limpio, pero falta reparar una entrada que es innecesaria, cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a esta entrada:

O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - - (no file)


Saludos

Hola,

Puedes dar por arreglado el tema, mi máquina vuelve a volar sin problemas. Muchas gracias de nuevo, no sé cómo agradecerlo. (Si sirve de algo he pinchado vuestra publicidad varias veces...)

El caso es que todo va sobre ruedas ahora. Lo único que no puedo borrar del msconfig la entrada de HP famosa. La localizo, pero si la desmarco se me cambia a Inicio selectivo. Y si cambio a inicio normal, se me marca la entrada de HP... peco de pardillo. Aunque no es un problema realmente, solo que al iniciar se me abre esa ventana.

Saludos.