Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola...
Pido que por favor me ayuden con este problema ya que tengo algun maldito spyware en el computador he tratado todo para eliminar el codigo 020 que aparece en el siguiente log pero hijackthis no lo arregla y killbot solo lo logra eliminar con la opcion de reinicio y al iniciarse vuelve el problema pero con otro nombre de archivo he hecho la operacion unas 10 veces y he realizado test con ms atispyware, ad-aware y spywareblaster. Incluso tuve problemas que llegue a perder la conexion a internet y el PC funciono muy bien pero al recuperar la conexion despues de 6 horas intentando volvieron los pop-ups y el mayor problema es que en ocaciones me tira error de winlogon y se reinicia y pierdo bastante de mi trabajo.

Nota: en el tiempo que escribi esto se abrieron 5 pop-ups.

POR FAVOR AYUDENME

Spy Sweeper lo instale hace un mes para desactivar otro spyware y ahora no puedo usarlo pues ya expiro

Logfile of HijackThis v1.99.1
Scan saved at 1:16:48, on 28-08-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\NORTON~1\NORTON~3\navapsvc.exe
C:\ARCHIV~1\NORTON~1\NORTON~3\npssvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\regsvc.exe
C:\WINDOWS\system32\MSTask.exe
C:\Archivos de programa\Norton SystemWorks\Norton Speed Disk\nopdb.exe
C:\WINDOWS\system32\stisvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\NORTON~1\NORTON~3\alertsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus NT\navapw32.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Rodrigo Faille\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
O4 - HKLM\..\Run: [NPS Event Checker] C:\ARCHIV~1\NORTON~1\NORTON~3\npscheck.exe
O4 - HKLM\..\Run: [NAV DefAlert] C:\ARCHIV~1\NORTON~1\NORTON~3\defalert.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Norton AntiVirus AutoProtect.lnk = C:\Archivos de programa\Norton SystemWorks\Norton Antivirus NT\navapw32.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/spanish/msn
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/spanish/msn
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1126298757593
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\gpr8l39u1.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NAV Alert - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~3\alertsvc.exe
O23 - Service: NAV Auto-Protect - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~3\navapsvc.exe
O23 - Service: Norton Program Scheduler - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~3\npssvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Speed Disk\nopdb.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

Log actualizado a las 1:18 del 28 de Noviembre ya 3 dias tratando de arreglar esto

Por Favor quisiera que alguien me ayudara, no se como solucionar esto e intentado de todo ya.

Por Favor Alguien ayudeme

He perdido todo el fin de semana de trabajar para mis examenes pues este problema me reinicia el equipo constantemente

Por Favor Ayuda[desesperado llevo mas de 2 dias tratando de eliminar el problema

Por Favor me puede alguien ayudar?

Hace 4 dias empeso esto, se abren constantemente ventanas pop-ups de explorer y cada cierto tiempo me tira error de winlogon y se reinicia, ya he perdido mucho trabajo debido a esto, cada 30 segundos se me abre una ventana.
E intentado de todo, e bajado todos los programas antispyware que recomiendan aqui, ad-aware, ms antispyware, ewido, ccleaner, spywareblaster, delpstool, trojanhunter y el spysweeper que ya termino su periodo de pruebas y no puedo reactivarlo.
He borrado mas de 30 archivos diferentes del codigo 020 con el killbox, perdi todo el fin de semana y aun no logro nada.

Les agradeceria demasido si me ayudaran


Logfile of HijackThis v1.99.1
Scan saved at 11:11:56, on 28-11-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\ARCHIV~1\NORTON~1\NORTON~3\navapsvc.exe
C:\ARCHIV~1\NORTON~1\NORTON~3\npssvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\regsvc.exe
C:\WINDOWS\system32\MSTask.exe
C:\Archivos de programa\Norton SystemWorks\Norton Speed Disk\nopdb.exe
C:\WINDOWS\system32\stisvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\NORTON~1\NORTON~3\alertsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus NT\navapw32.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
O4 - HKLM\..\Run: [NPS Event Checker] C:\ARCHIV~1\NORTON~1\NORTON~3\npscheck.exe
O4 - HKLM\..\Run: [NAV DefAlert] C:\ARCHIV~1\NORTON~1\NORTON~3\defalert.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Norton AntiVirus AutoProtect.lnk = C:\Archivos de programa\Norton SystemWorks\Norton Antivirus NT\navapw32.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/spanish/msn
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/spanish/msn
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1126298757593
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\fp6203joe.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NAV Alert - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~3\alertsvc.exe
O23 - Service: NAV Auto-Protect - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~3\navapsvc.exe
O23 - Service: Norton Program Scheduler - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~3\npssvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Speed Disk\nopdb.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

Hola kuntsman y bienvenido al foro, que tal manía de responderte a ti mismo, si hubieras esperado a que te respondan, como los demás usuarios, nos hubiéramos dado cuenta que tu tema tiene 0 respuestas, pero por lo que veo te haz respondido a ti mismo 4 veces en un día y haz abierto otro tema, por favor lee las Políticas del Foro

Para resolver tu problema descarga la herramienta Spy Sweeper y actualízalo, luego ejecútalo primero en Modo Normal y luego en Modo a Prueba de Fallos

Ya nos contarás como te fue.

Saludos

Tal como Indique en el mensaje
NO PUEDO USAR SPYSWEEPER PUES SE CADUCO LA LICENCIA

De todas maneras me ayudaron en un sitio en ingles y me dijeron que bajara esto:
http://www.ad-w-a-r-e.com/cgi-bin/UnInstaller
lo baje lo instale y se me eliminaron todos los problemas, al parecer es el desintalador de el mismo que creo el Spyware que me afectaba.