Me sale un anuncio del NOD32 que dice
Object:
C:\WINDOWS\system32\pmnlj.dll
Threat:
Win32/Adware.Virtuamonde application

aparte me dice que se va borrar al reiniciar y esta en cuarentena, pero reinicio y el anuncio y el archivo siguen alli
Vi otros temas resueltos e intento seguir esos pasos pero al entrar en modo a prueba de fallos y correr el scan con el hijackthis ya no aparece y no se puede borrar el archivo, y en modo normal tampoco se puede borrar porque me pide que cierra todos los exploradores de windows e internet pero ni aun asi se puede borrar

el registro que quiero borrar con hijackthis es:
O2 - BHO: (no name) - {A2CB211A-9133-4B07-AB0D-FAF90739F7FF} - C:\WINDOWS\system32\pmnlj.dll

ojala me puedan ayudar gracias

Hola bienvenido(a) al foro , por favor realiza lo siguiente:

Descarga e instala los siguientes programas(aún no los ejecutes):

- VundoFix.
- Delpsguard(esta en la parte final del link que te doy).
- Superantispyware(no olvides actualizarlo una vez lo descarges).
- ATF-Cleaner

Posteriormente realiza lo siguiente:

Apaga Restaurar sistema.

Inicias en modo a prueba de fallos .

Ejecutas Superantispyware , eliminas todo lo que te encuentra.

Ejecutas VundoFix(no olvides regresar con su reporte) siguiendo estas instrucciones:

Ejecutas Delpsguard (no olvides regresar con su reporte).

Ejecutas ATF- Cleaner de la siguiente manera:

• Dale doble clic a ATF-Cleaner
• Marca la Casilla de "Select All."
• Para eliminar da clic en "Empty Selected"
• Por último, dale clic a Exit

Finalmente reinicias en modo normal y realizas un nuevo escaneo con los siguientes antivirus online, en el orden en los que te doy:

- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido .

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Saludos

VundoFix V7.0.3

Scan started at 11:45:06 p.m. 19/03/2008

Listing files found while scanning....


VundoFix V7.0.3

Scan started at 12:04:27 a.m. 20/03/2008

Listing files found while scanning....

C:\windows\system32\jlnmp.ini
C:\windows\system32\jlnmp.ini2
C:\windows\system32\pmnlj.dll

Beginning removal...

Attempting to delete C:\windows\system32\jlnmp.ini
C:\windows\system32\jlnmp.ini Has been deleted!

Attempting to delete C:\windows\system32\jlnmp.ini2
C:\windows\system32\jlnmp.ini2 Has been deleted!

Attempting to delete C:\windows\system32\pmnlj.dll
C:\windows\system32\pmnlj.dll Has been deleted!

Performing Repairs to the registry.
Done!



y el DelPSGuard no encontro nada pero ahora tengo otro problema, cada vez que quiero entrar a internet sale un error y me cierra el explorer de windows a veces se recupera y otras no y tengo que reiniciar, y no se si esto este afectando pero no he podido realizar los escaneos online.}
Intente checar la maquina con tuneuputilities y la checo pero al reiniciar ahora carga los programas de inicio muy lento lo que no sucedia antes, como puedo arreglar esto.

Data Execution Prevention - Microsoft Windows

Name: Windows Explorer
Publisher: Microsoft Corporaton

Hola elimina elementos de arranque de tu sistema sigue lo indicado aquí.Luego realiza un examen del disco(scandisk), comenzará al reiniciar tu pc son cinco etapas, esperas con paciencia y al terminar realiza los escaneos online, regresa con el reporte pedido.

Saludos

Ya pude hacer el analisis sin hacer eso, es necesario que aun asi lo haga??

KASPERSKY ONLINE SCANNER REPORT
Tuesday, March 25, 2008 3:47:51 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 25/03/2008
Kaspersky Anti-Virus database records: 661276
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 164355
Number of viruses found: 4
Number of infected objects: 13
Number of suspicious objects: 0
Duration of the scan process: 0330

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs \SUPERANTISPYWARE-3-24-2008( 19-38-11 ).LOG Object is locked skipped
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs\SU PERAntiSpyware Scan Log - 03-24-2008 - 19-55-26.log Object is locked skipped
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\PROCESS LIST.BIN Object is locked skipped
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\PROCESS LIST.DB Object is locked skipped
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\PROCESS LISTRELATED.DB Object is locked skipped
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 03-24-2008 - 19-56-13.DSC Object is locked skipped
C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 03-24-2008 - 19-56-13.SBU Object is locked skipped
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked skipped
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\Jose Manuel\Local Settings\Application Data\Ares\My Shared Folder\___ARESTRA___swat 4 - special edition dvd.iso Object is locked skipped
C:\Documents and Settings\José Manuel\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs \SUPERANTISPYWARE-3-24-2008( 20-8-46 ).LOG Object is locked skipped
C:\Documents and Settings\José Manuel\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\José Manuel\History\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\José Manuel\History\History.IE5\MSHist01200803252008032 6\index.dat Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini .inuse Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\José Manuel\Local Settings\Temp\~DFAAA7.tmp Object is locked skipped
C:\Documents and Settings\José Manuel\ntuser.dat Object is locked skipped
C:\Documents and Settings\José Manuel\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\José Manuel\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Program Files\Online Services\PeoplePC\ISP5900\Branding\ppal3ppc.exe/data0004 Infected: not-a-virus:AdWare.Win32.Agent.aeh skipped
C:\Program Files\Online Services\PeoplePC\ISP5900\Branding\ppal3ppc.exe NSIS: infected - 1 skipped
C:\Program Files\Online Services\Vonage\Xtras\regxtra121.x32 Infected: Backdoor.Win32.RAdmin.ag skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\Download\26924cbc8 132a10b438ce6e2b49d4652\BIT6A.tmp Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\caifinys.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Media Ce.evt Object is locked skipped
C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped
C:\WINDOWS\system32\config\OSession.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\ddcya.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\ebixeaue.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\esctktnp.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\hggggec.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\jblwhwit.dll Infected: not-a-virus:AdWare.Win32.Agent.asj skipped
C:\WINDOWS\system32\kctidyrw.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\kdofqtjp.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\olcrtmav.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\rkuqpfbc.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.gen skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\temp\HTT4832.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Realiza lo siguiente:

Descarga las siguientes herramientas:

- Vundo Removal Tool y lo guardas en una carpeta que crearas en el escritorio.

- VirtuMundoBegone y lo guardas en tu escritorio.

- drweb cure.

- Ccleaner.

Apaga Restaurar sistema.

Inicias en modo a prueba de fallos .

Ejecutas Dr. Web Cure , regresas con el reporte que te genere.

Ejecuta Vundo Removal Tool de la siguiente manera: Te vas a la carpeta del escritorio y le das doble click se abrira una ventana y le das click en Star para que comienze el escaneo, elimina lo que te encuentre y regresa con el reporte que se creara dentro de esa misma carpeta con el nombre de Fixvundo.log

Ejecutas VirtuMundoBegone.

Ejecuta CCleaner usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Finalmente reinicias en modo normal y realizas un nuevo escaneo con los siguientes antivirus online:

-Panda online dudas sobre este lees su manual y pegas su reporte.

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Regresas con los reportes pedidos.

Saludos