hola, les comento que un spyware de el cid me esta haciendo renegar hace dias, me abre ventanas nuevas y siempre me corren 2 iexplorer.exe que cuando quiero apagar la pc me obliga a finalizar tarea del iexplorer.exe, les pongo el log del hijackthis, por favor ayudenme a identificar los virus!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:58 p.m., on 12/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Hola unprimate Bienvenido al Foro

Primero que nada debes editar tu log de hjt ya que lo has puesto en el sector errado:

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

Ademas has abierto otro tema en el sector de hjt el cual un moderador lo cerrara para tratar tu problema por acá mismo

Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste Standard List of Files / Folders to Move.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt2\MovedFiles.

Desinstala si es que lo tienes instalado en tu pc algunos de estos programas:


Messenger Plus! <-- Si lo instalo con su patrocinador CID desinstalelo y vuelvalo a instalar sin este.
Adverts
Bitdownload
BitGrabber
BitRoll
CiD Help/CiD Manager
C2Media
divocodec
DivoPlayer
DomPlayer
Download Plugin
Get-Torrent
KitPlayer
Multi_Media
Multi_Media_France
NetPumper
TorrentGamers
TorrentQ
TorrentSoftware
Torrent101
Winzix
Zone Media
3wPlayer


-Apaga el "Restaurar Sistema" (solo en Win Me y XP) y activa ver archivos ocultos.

- Descarga, Instala y/o actualiza y estos programas, (pero no las ejecutes aun).

• SuperAntiSpyware
  
• LopReport 1.0.4.zip <-- descomprimelo en el escritorio pero no lo ejecutes todavia.
  
• IniRem 2.0
  
• CCleaner

- Ejecutar de a una, estas herramientas:

• SUPERAntiSpyware <-- Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
  
• IniRem 2.0 <--- Libere su página de inicio de Internet Explorer y restaure su archivo hosts.
  
• CCleaner para limpiar el sistema.
  Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Reinicia en modo normal.

• Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte". Espera un momento mientras la herramienta escanea el sistema en busca del Malware.
• Pegas el reporte de LopReport para analizarlo.
  
  NOTA: Si el reporte resulta ser muy extenso pegalo en varios mensajes pero en forma ordenada y en su totalidad.

-Realiza un escaneo completo del PC con el Panda ActiveScan 2.0 y pega su reporte para analizarlo.

NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.

LOG DEL OTMOVEIT:

File move failed. C:\Documents and Settings\All Users\Datos de programa\That Face Camp Shim\trust face.exe scheduled to be moved on reboot.
C:\DOCUME~1\Martu\DATOSD~1\STOREO~1\bookamen.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05132008_225832

Files moved on Reboot...
C:\Documents and Settings\All Users\Datos de programa\That Face Camp Shim\trust face.exe moved successfully.

AQUI TE DEJO EL LOG DEL OTMOVEIT

File move failed. C:\Documents and Settings\All Users\Datos de programa\That Face Camp Shim\trust face.exe scheduled to be moved on reboot.
C:\DOCUME~1\Martu\DATOSD~1\STOREO~1\bookamen.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05132008_225832

Files moved on Reboot...
C:\Documents and Settings\All Users\Datos de programa\That Face Camp Shim\trust face.exe moved successfully.

Hola unprimate

OTmoveit2 hizo su trabajo, continua con los demás pasos y me pegas el reporte del LopReport y el del panda online

Salu2

El log tiene 165000 caracteres, es muy largo, hice todo lo que me dijiste, creo que ya esta, porque no me salen mas la ventanas y el iexplorer se cierre correctamente, muchisimas gracias amigo!!!!

bueno puedes pegarlo por parte en varias respuesta sin problema y con respecto al IE, si no estas usando la version 7 prueba usándola o pásate por windowsupdate y descarga e instala los parches de seguridad que te hagan falta

Salu2