Hola a todos en esta gran comunidad
Lo que pasa es que mi pc esta muy lento, se me abren pestañas del internet con publicidad de antivirus y se me cierran las carpetas (en las que trabajo y en las que estan minimizadas).
estos son algunos detecte que se inician en el administrador de tareas
rundll32.exe "C:\WINDOWS\system32\mktsphxb.dll",b
Rundll32.exe "C:\WINDOWS\system32\qwuebgsy.dll",s

Al analizar mi pc con el Kaspersky me dio esto:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 03 de junio de 2008 7:19:13
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 3/06/2008
Registros en la base antivirus: 826890
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 95724
Virus encontrados: 10
Objetos infectados: 20 / 0
Objetos sospechosos: 0
Duración del análisis: 01:01:52

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\AdVantage\AdVantage.exe Infectados: not-a-virus:AdTool.Win32.WhenU.t saltado
C:\Archivos de programa\AdVantage\TR.dll Infectados: not-a-virus:AdTool.Win32.WhenU.r saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20080603_Time-053222453_EnterceptExceptions.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20080603_Time-053222453_EnterceptRules.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\Agent_LUCY.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\PrdMgr_LUCY.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\AccessProtectionLog.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\BufferOverflowProtectionLog.t xt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\OnAccessScanLog.txt Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\056KVW9Q\buscador_aff[1].htm Infectados: Trojan-Downloader.JS.Agent.dw saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\F2WZYTBH\ddos[1].htm Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\F2WZYTBH\foro-de-virus-y-spywares[1].htm Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\L8OWDKPF\plmzrevwn[1].txt Infectados: Trojan-Downloader.Win32.Agent.rmf saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\L8OWDKPF\whsencillo[1].exe Infectados: Backdoor.Win32.Ciadoor.gn saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\Z5WRI9KV\17PHolmes[1].cmt Infectados: Trojan-Downloader.Win32.Homles.br saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\Z5WRI9KV\Whv3[1].exe Infectados: Backdoor.Win32.Ciadoor.gn saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP11\A0003810.dll Infectados: not-a-virus:AdTool.Win32.WhenU.r saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP11\A0003811.exe Infectados: not-a-virus:AdTool.Win32.WhenU.t saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP26\A0015514.exe/server.exe Infectados: Backdoor.Win32.Bifrose.fmb saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP26\A0015514.exe CAB: infectado - 1 saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP30\A0026006.exe Infectados: Trojan-Downloader.Win32.Agent.rmf saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP30\A0026294.exe Infectados: Backdoor.Win32.Ciadoor.gn saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP30\A0029281.exe Infectados: Backdoor.Win32.Bifrose.fmb saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP30\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\qoMGxXOh.dll Infectados: Trojan.Win32.Monder.gen saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\06022008_112757\WINDOWS\mr ofinu1535.exe Infectados: Trojan-Downloader.Win32.Homles.br saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
H:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP29\A0025005.exe/keygen.exe Infectados: Trojan-Downloader.Win32.Small.ury saltado
H:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP29\A0025005.exe/serial.exe Infectados: Trojan-Downloader.Win32.Small.wmt saltado
H:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP29\A0025005.exe RAR: infectado - 2 saltado
H:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP30\change.log Object is locked saltado

Análisis completado.


Espero que me puedan ayudar
Gracias

ya segui todos los pasos, estos son los resultados del ewido:

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Gamershell
Path: C:\Documents and Settings\Propietario\Cookies\propietario@gamershel l[2].txt
Risk: Medium

Name: TrackingCookie.Real
Path: C:\Documents and Settings\Propietario\Cookies\propietario@latam.rea lsearch.real[1].txt
Risk: Medium

Name: TrackingCookie.Real
Path: C:\Documents and Settings\Propietario\Cookies\propietario@real[2].txt
Risk: Medium

Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Propietario\Cookies\propietario@ssl-hints.netflame[1].txt
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Classes\WR
Risk: Medium

Name: Not-A-Virus.Adware.Virtumonde
Path: C:\Documents and Settings\Propietario\Configuración local\Temp\removalfile.bat
Risk: Low




y esto son los del Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 04 de junio de 2008 2:53:39
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/06/2008
Registros en la base antivirus: 829085
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 85861
Virus encontrados: 7
Objetos infectados: 8 / 0
Objetos sospechosos: 0
Duración del análisis: 00:49:38

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\AdVantage\AdVantage.exe Infectados: not-a-virus:AdTool.Win32.WhenU.t saltado
C:\Archivos de programa\AdVantage\TR.dll Infectados: not-a-virus:AdTool.Win32.WhenU.r saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20080604_Time-020049765_EnterceptExceptions.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20080604_Time-020049765_EnterceptRules.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Current\VSCANDAT1000\DAT\0000\dat-5310.zip Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\Agent_LUCY.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\PrdMgr_LUCY.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\McScript.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\AccessProtectionLog.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\BufferOverflowProtectionLog.t xt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\OnAccessScanLog.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\UpdateLog.txt Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\056KVW9Q\buscador_aff[1].htm Infectados: Trojan-Downloader.JS.Agent.dw saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\F2WZYTBH\ddos[1].htm Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\L8OWDKPF\plmzrevwn[1].txt Infectados: Trojan-Downloader.Win32.Agent.rmf saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\L8OWDKPF\whsencillo[1].exe Infectados: Backdoor.Win32.Ciadoor.gn saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\Z5WRI9KV\17PHolmes[1].cmt Infectados: Trojan-Downloader.Win32.Homles.bu saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\Z5WRI9KV\Whv3[1].exe Infectados: Backdoor.Win32.Ciadoor.gn saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120080604200806 05\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{E70A7C93-ABE9-4918-939B-E1BC59AF3496}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Espero que me guien para eliminar el resto, gracias po la ayuda

Hola snow44b

Realiza estos pasos por favor...

• Descarga ATF-Cleaner
• Dale doble clic a ATF-Cleaner.exe
• Dale Select All.
• Dale clic al botón Empty Selected
  • Si tienes navegador Firefox.
  • Pestañea en Firefox
  • Dale Select All.
  • Dale clic al botón Empty Selected
  • Si tienes navegador Opera.
  • Pestañea en Opera
  • Dale Select All.
  • Dale clic al botón Empty Selected
  • Cliquea en Main después Exit

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2
Recuerda volver y contarnos los resltados

Segui todos los pasos.
este es el resulatdo del combofix

ComboFix 08-06-03.4 - Propietario 2008-06-04 3:19:30.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.672 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Propietario\Escritorio\Paso 2\ComboFix.exe
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.


o tal ves sea este

s/\x3b //g
s/C:\\WINDOWS\\system32\\rundll32\.exe //I
s/C:\\WINDOWS\\system32\\rundll32 //I
s/rundll32\.exe //I
s/rundll32 //I
s/\x22//g
s/^ +//
s/,.*//
s/<NO NAME>/@/
s/\t.*\t/\t/
s/\.exe .*/.exe/I
s/\.dll .*/.dll/I
s/\x25ProgramFiles\x25/C:\\Archivos de programa/I
s/\x25systemroot\x25/C:\\WINDOWS/I