Hola firewall, lo siento no se como ha quedado esto pero es la unica manera en que me dajaba mandarlo,un saludo.-

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\Documents and Settings\user\Desktop\Nero_8_2_8.exe/Nero_8_2_8_instal.exe/Toolbar.exe
   C:\Documents and Settings\user\Desktop\Nero_8_2_8.exe/Nero_8_2_8_instal.exe
   C:\Documents and Settings\user\Desktop\Nero_8_2_8.exe ZIP
   C:\WINDOWS\system32\drivers\usb32Mci.dll
   C:\WINDOWS\system32\MDOS.SYS
   C:\WINDOWS\system32\youtube.exe
   C:\Archivos de programa\Internet Explorer\PLUGINS\msn-cashie2.exe
   C:\Archivos de programa\Internet Explorer\PLUGINS\NPDocBox04.exe
   C:\Archivos de programa\Mozilla Firefox\Nero_8_2_8_instal.exe/Toolbar.exe
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

=Firewall;677894]

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   ="Red"]C:\Documents and Settings\user\Desktop\Nero_8_2_8.exe/Nero_8_2_8_instal.exe/Toolbar.exe
   C:\Documents and Settings\user\Desktop\Nero_8_2_8.exe/Nero_8_2_8_instal.exe
   C:\Documents and Settings\user\Desktop\Nero_8_2_8.exe ZIP
   C:\WINDOWS\system32\drivers\usb32Mci.dll
   C:\WINDOWS\system32\MDOS.SYS
   C:\WINDOWS\system32\youtube.exe
   C:\Archivos de programa\Internet Explorer\PLUGINS\msn-cashie2.exe
   C:\Archivos de programa\Internet Explorer\PLUGINS\NPDocBox04.exe
   C:\Archivos de programa\Mozilla Firefox\Nero_8_2_8_instal.exe/Toolbar.exe [/color][/b]
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

bueno esto no va bien, he intentdo mandarte cosas y nada tengo empezar de nuevo cada vez, haber ahora, bien hice lo mandao, el superantispyware no detecto nada, el ewido online era el spyware tampoco detecto nada.- le pase el kasperski y si detecto, pero ¿te lo mando entero? tambien pase el mwna y tambien detecto es muy largo y tengo problemas al mandarlo, te mandare lo principal si te parece

------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 31 de marzo de 2008 0:52:49
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 30/03/2008
Registros en la base antivirus: 673501
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 101866
Virus encontrados: 2
Objetos infectados: 4 / 0
Objetos sospechosos: 0
Duración del análisis: 01:02:11

Bombre del objeto infectado / Nombre del virus / Última acción
C:\7f27ecf71695546239a4e87641f10a31\msxml4-KB927978-enu.log Object is locked saltado
C:\92c2502caf7da79751139a\update\update.exe Object is locked saltado
C:\92c2502caf7da79751139a\update\updspapi.dll Object is locked saltado
C:\92c2502caf7da79751139a\update\wudfcustom.dll Object is locked saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Mozilla Firefox\plugins\msn-cashie2.exe Infectados: Trojan-Spy.Win32.Banker.jsw saltado
C:\Archivos de programa\ORL\VNC\VNCHooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado
C:\Archivos de programa\ORL\VNC\vncviewer.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado
C:\Archivos de programa\ORL\VNC\WinVNC.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado


hasta aki lo del kaspersky si ne esitas mas me dices.un saludo

bueno ahora te mando lo que vea en "mwna2.-


31 mar 2008 01:08:54 - ERROR!!! Invalid Entry googletalk = C:\Archivos de programa\Google\Google Talk\googletalk.exe /autostart (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken.

31 mar 2008 01:08:54 - Analizando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Once
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry msn-cashie3 = c:\archivos de programa\internet explorer\PLUGINS\msn-cashie3.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce) . No Action Taken.
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry msn-cashie2 = c:\archivos de programa\internet explorer\PLUGINS\msn-cashie2.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce) . No Action Taken.

31 mar 2008 01:08:54 - Scanning File C:\WINDOWS\system32\rundll32.exe
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry IECache = c:\archivos de programa\internet explorer\PLUGINS\IECache.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce) . No Action Taken.

31 mar 2008 01:08:54 - Analizando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry xppfplojg = C:\WINDOWS\system32\xppfplojg.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServi ces). No Action Taken.
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry upwi = C:\WINDOWS\system32\upwi.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServi ces). No Action Taken.
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry vqo = C:\WINDOWS\system32\vqo.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServi ces). No Action Taken.

31 mar 2008 01:08:54 - Analizando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ServicesOnce

31 mar 2008 01:08:54 - Analizando HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
31 mar 2008 01:08:54 - Scanning File C:\WINDOWS\system32\ctfmon.exe
31 mar 2008 01:08:54 - Scanning File C:\ARCHIV~1\Google\GOOGLE~2\GOOGLE~1.EXE
31 mar 2008 01:08:54 - Scanning File C:\ARCHIV~1\WI1F86~1\MESSEN~1\msnmsgr.exe
31 mar 2008 01:08:54 - Scanning File C:\ARCHIV~1\SPYBOT~1\TeaTimer.exe (????)

31 mar 2008 01:08:54 - Analizando HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Once
31 mar 2008 01:08:54 - Scanning File C:\WINDOWS\system32\rundll32.exe
31 mar 2008 01:08:54 - ERROR!!! Invalid Entry IECache = c:\archivos de programa\internet explorer\PLUGINS\IECache.exe (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce) . No Action Taken.
31 mar 2008 01:09:24 - ERROR!!! Invalid Entry system32\DRIVERS\lv302af.sys in SYSTEM\CurrentControlSet\Services\pepifilter...
31 mar 2008 01:09:24 - ERROR!!! Invalid Entry system32\DRIVERS\LV302AV.SYS in SYSTEM\CurrentControlSet\Services\PID_08A0...
31 mar 2008 01:09:41 - System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: Ninguna acción tomada.
31 mar 2008 01:09:42 - Offending Key found: HKCU\Software\kazaa !!!
31 mar 2008 01:09:42 - Objeto "kazaa Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:43 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\gator.com !!!
31 mar 2008 01:09:43 - Objeto "gain.gator Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:43 - Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\p3p\history\gator.com !!!
31 mar 2008 01:09:43 - Objeto "gain.gator Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:43 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\p3p\history\gator.com !!!
31 mar 2008 01:09:43 - Objeto "gain.gator Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:44 - Offending file found: C:\WINDOWS\system32\jmail.dll
31 mar 2008 01:09:44 - System found infected with xp advanced keylogger Commercial KeyLogger (jmail.dll)! Action taken: Ninguna acción tomada.

31 mar 2008 01:09:44 - Offending file found: C:\WINDOWS\system32\swreg.exe
31 mar 2008 01:09:44 - System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Ninguna acción tomada.

31 mar 2008 01:09:44 - Offending file found: C:\WINDOWS\system32\swsc.exe
31 mar 2008 01:09:44 - System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Ninguna acción tomada.

31 mar 2008 0101 - Offending Registry Entry found: hkey_local_machine\software\microsoft\windows\curr entversion\internet settings\zonemap\domains\net-nucleus.com
31 mar 2008 0101 - System found infected with mirar Spyware/Adware (hkey_local_machine\software\microsoft\windows\cur rentversion\internet settings\zonemap\domains\net-nucleus.com)! Action taken: Ninguna acción tomada.

31 mar 2008 0101 - Offending file found: C:\WINDOWS\system32\unrar.dll
31 mar 2008 0101 - System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Ninguna acción tomada.

31 mar 2008 0102 - Offending file found: C:\ARCHIV~1\ares\ares.exe
31 mar 2008 0102 - System found infected with killav.nbd Browser Hijacker (C:\ARCHIV~1\ares\ares.exe)! Action taken: Ninguna acción tomada.
31 mar 2008 0103 - Checking MountPoints2 Registry Key...
31 mar 2008 0103 - Checking CLSID Reference Entries...
31 mar 2008 0104 - Checking Module Usage Entries...
31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\lnod32apiA.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\lnod32apiW.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\lnod32umc.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\lnod32upd.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\OnlineScanner.ocx". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\OnlineScannerDLLA.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\OnlineScannerDLLW.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\OnlineScannerLang.dll". Acción tomada: Ninguna acción tomada.

31 mar 2008 0105 - Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\system32\OnlineScannerUninstaller.exe" . Acción tomada: Ninguna acción tomada.
bueno no se que pasa decia que te estaba mandando no se cuantas imagenes y lo he tenido que mandar de esta forma, han salido por ahi unos redondeles con el numero 10

31 mar 2008 03:34:17 - ***** Análisis completado. *****

31 mar 2008 03:34:17 - Total objetos analizados: 168967
31 mar 2008 03:34:17 - Total objetos críticos: 16
31 mar 2008 03:34:17 - Total objetos desinfectados: 0
31 mar 2008 03:34:17 - Total objetos renombrados: 0
31 mar 2008 03:34:17 - Total objetos borrados: 0
31 mar 2008 03:34:17 - Total errores: 59
31 mar 2008 03:34:17 - Hora pasada: 02:26:12
31 mar 2008 03:34:17 - Fecha de base de datos de Virus: 30 Mar 2008
31 mar 2008 03:34:17 - Contado en base de datos de Virus: 673464

31 mar 2008 03:34:17 - Análisis completado.
bueno nada que sigo con bichos a ki adentro,haber si le damos duro a estos.-un saludo.-

he observado tambien esto en el escaneo de cwman
cwman
31 mar 2008 01:09:28 - Analizando HKLM\SYSTEM\CurrentControlSet\Services\VxD

31 mar 2008 01:09:28 - ***** Analizando Registro y Ficheros de sistema para Adware/Spyware *****
31 mar 2008 01:09:28 - Loading Spyware Signatures from new External Database [Name: C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\spydb.avs, Size: 359872].
31 mar 2008 01:09:28 - Indexed Spyware Databases Successfully Created...

31 mar 2008 01:09:41 - System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: Ninguna acción tomada.
31 mar 2008 01:09:42 - Offending Key found: HKCU\Software\kazaa !!!
31 mar 2008 01:09:42 - Objeto "kazaa Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:43 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\gator.com !!!
31 mar 2008 01:09:43 - Objeto "gain.gator Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:43 - Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\p3p\history\gator.com !!!
31 mar 2008 01:09:43 - Objeto "gain.gator Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:43 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\p3p\history\gator.com !!!
31 mar 2008 01:09:43 - Objeto "gain.gator Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:09:44 - Offending file found: C:\WINDOWS\system32\jmail.dll
31 mar 2008 01:09:44 - System found infected with xp advanced keylogger Commercial KeyLogger (jmail.dll)! Action taken: Ninguna acción tomada.

31 mar 2008 01:09:44 - Offending file found: C:\WINDOWS\system32\swreg.exe
31 mar 2008 01:09:44 - System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Ninguna acción tomada.

31 mar 2008 01:09:44 - Offending file found: C:\WINDOWS\system32\swsc.exe
31 mar 2008 01:09:44 - System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Ninguna acción tomada.

31 mar 2008 0101 - Offending Registry Entry found: hkey_local_machine\software\microsoft\windows\curr entversion\internet settings\zonemap\domains\net-nucleus.com
31 mar 2008 0101 - System found infected with mirar Spyware/Adware (hkey_local_machine\software\microsoft\windows\cur rentversion\internet settings\zonemap\domains\net-nucleus.com)! Action taken: Ninguna acción tomada.

31 mar 2008 0101 - Offending file found: C:\WINDOWS\system32\unrar.dll
31 mar 2008 0101 - System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Ninguna acción tomada.

31 mar 2008 0102 - Offending file found: C:\ARCHIV~1\ares\ares.exe
31 mar 2008 0102 - System found infected with killav.nbd Browser Hijacker (C:\ARCHIV~1\ares\ares.exe)! Action taken: Ninguna acción tomada.


31 mar 2008 01:22:04 - [Analizando carpeta: C:\Archivos de programa\Mozilla Firefox\plugins]
31 mar 2008 01:22:04 - Scanning File C:\Archivos de programa\Mozilla Firefox\plugins\msn-cashie2.exe
31 mar 2008 01:22:04 - Fichero C:\Archivos de programa\Mozilla Firefox\plugins\msn-cashie2.exe//PE_Patch.UPX//UPX infectado por "Trojan-Spy.Win32.Banker.jsw" Virus. Acción tomada: Ninguna acción tomada.

31 mar 2008 01:22:04 - Scanning File C:\Archivos de programa\Mozilla Firefox\plugins\msn-cashie3.exe (????)
31 mar 2008 01:22:05 - Scanning File C:\Archivos de programa\Mozilla Firefox\plugins\np32dsw.dll
31 mar 2008 01:22:05 - Scanning File C:\Archivos de programa\Mozilla Firefox\plugins\npnul32.dll
31 mar 2008 01:22:05 - Scanning File C:\Archivos de programa\Mozilla Firefox\plugins\ShockwavePlugin.class
31 mar 2008 01:22:05 - Scanning File C:\Archivos de programa\Mozilla Firefox\README.txt