Hola amigos. Desde hace unos días tengo spyware en mi máquina. Paso el Spy Bot, en modo seguro, y me detecta muchos. Los elimino todos pero al reiniciar vuelven a aparecer. Este es mi log:


Logfile of HijackThis v1.99.1
Scan saved at 3:21:10, on 03/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\netdde.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\sfmsvc.exe
C:\WINNT\System32\sfmprint.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\System32\nvsvc32.exe
C:\Archivos de programa\Seagate Software\WCS\pageserver.exe
C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe
C:\WINNT\system32\PavCvpFw\WatchDog.exe
C:\WINNT\System32\AVNT\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\AVNT\AVENGINE.EXE
C:\WINNT\system32\RsFsa.exe
C:\WINNT\system32\RsSub.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\snmp.exe
C:\WINNT\System32\lserver.exe
C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe
C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\System32\mqsvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\sysya.exe
C:\WINNT\system32\ctfmon.exe
C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe
C:\MSSQL7\Binn\sqlmangr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\ntgb.exe
C:\Documents and Settings\Administrador\Escritorio\Spy\HijackThis.e xe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wsc.vtr.net/contratistas/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {5C22A5E9-4D85-ADF7-8423-8BAB2DAA0ABA} - C:\WINNT\iepl32.dll
O4 - HKLM\..\Run: [VBSysTray] "C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe"
O4 - HKLM\..\Run: [AVLoginToDo] "C:\ARCHIV~1\VEXIRA~1\Bin\avltd.exe"
O4 - HKLM\..\Run: [sysya.exe] C:\WINNT\system32\sysya.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe"
O4 - Global Startup: Administrador de servicios.lnk = C:\MSSQL7\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O12 - Plugin for .NPSSView: C:\Archivos de programa\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\ntgb.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Seagate Page Server (pageserver) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\pageserver.exe" -service -cache -deleteCache (file missing)
O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe
O23 - Service: Panda FileSecure (PAVSRV) - Panda Software - C:\WINNT\System32\AVNT\pavsrv50.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12. exe
O23 - Service: Vexira Antivirus Component Manager Service (VACompManService) - Central Command, Inc. - C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe
O23 - Service: Seagate Web Component Server (WebCompServer) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe" -service (file missing)

Les agradeceré que me ayuden a limpiar mi máquina de estos intrusos.

Hola!!!

Antes de ponernos a trabajar directamente con el log vamos a tartar de limpiarlo un poco con herramientas automáticas. Es importante que realices primero estos pasos:

- Pasa 2 de estos Antivirus Online

- Descarga y ejecuta la herramienta HSRemove.exe

- Descarga y ejecuta CWShredder (dale al botón Fix).

- Analiza tu sistema con Ewido Online

Reinicias y nos dejas un nuevo log.

Saludos

Muchas gracias por responder. Voy a seguir tus intruscciones y enviaré un nuevo log.

He hecho lo que me dijiste, pero mis problemas no se solucionaron. Los Antivirus en línea me detectan distintas cosas. El Panda detecta algo así como 20 spywares. El Kaspersky detecta troyanos y spyware. Me parece que el log quedó igual. Acá va:

Logfile of HijackThis v1.99.1
Scan saved at 3:21:10, on 05/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\netdde.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\sfmsvc.exe
C:\WINNT\System32\sfmprint.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\System32\nvsvc32.exe
C:\Archivos de programa\Seagate Software\WCS\pageserver.exe
C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe
C:\WINNT\system32\PavCvpFw\WatchDog.exe
C:\WINNT\System32\AVNT\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\AVNT\AVENGINE.EXE
C:\WINNT\system32\RsFsa.exe
C:\WINNT\system32\RsSub.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\snmp.exe
C:\WINNT\System32\lserver.exe
C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe
C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\System32\mqsvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\sysya.exe
C:\WINNT\system32\ctfmon.exe
C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe
C:\MSSQL7\Binn\sqlmangr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\ntgb.exe
C:\Documents and Settings\Administrador\Escritorio\Spy\HijackThis.e xe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wsc.vtr.net/contratistas/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {5C22A5E9-4D85-ADF7-8423-8BAB2DAA0ABA} - C:\WINNT\iepl32.dll
O4 - HKLM\..\Run: [VBSysTray] "C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe"
O4 - HKLM\..\Run: [AVLoginToDo] "C:\ARCHIV~1\VEXIRA~1\Bin\avltd.exe"
O4 - HKLM\..\Run: [sysya.exe] C:\WINNT\system32\sysya.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe"
O4 - Global Startup: Administrador de servicios.lnk = C:\MSSQL7\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O12 - Plugin for .NPSSView: C:\Archivos de programa\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\ntgb.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Seagate Page Server (pageserver) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\pageserver.exe" -service -cache -deleteCache (file missing)
O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe
O23 - Service: Panda FileSecure (PAVSRV) - Panda Software - C:\WINNT\System32\AVNT\pavsrv50.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12. exe
O23 - Service: Vexira Antivirus Component Manager Service (VACompManService) - Central Command, Inc. - C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe
O23 - Service: Seagate Web Component Server (WebCompServer) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe" -service (file missing)


Espero que puedan ayudarme.

Sigue estos pasos:

1) Ver archivos ocultos

2) Reinicia a prueba de fallos

3) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wsc.vtr.net/contratistas/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\paacx.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\paacx.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {5C22A5E9-4D85-ADF7-8423-8BAB2DAA0ABA} - C:\WINNT\iepl32.dll

O4 - HKLM\..\Run: [sysya.exe] C:\WINNT\system32\sysya.exe

O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab

O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\ntgb.exe

4) Elimina estos archivos:

C:\WINNT\system32\sysya.exe
C:\WINNT\system32\ntgb.exe
C:\WINNT\paacx.dll
C:\WINNT\iepl32.dll

Para archivos que no se dejen eliminar usa KillBox

5) Ejecuta CWShredder y dale al botón Fix.

6) Reinicia y finaliza con estos pasos:

- Pasa al menos 2 de estos Antivirus Online

- Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

- Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

Vuelve a reiniciar y nos cuentas los resultados.

Saludos

Mi problema está prácticamente solucionado. Gracias a la ayuda de Jereque y a la lectura de otros temas de este foro, he logrado eliminar los spywares de mi máquina. Ya no me aparece publicidad no deseada al navegar por internet, tampoco falsos mensajes de windows anunciando la presencia de spyware, y he recuperado al fin mi página de inicio.
Me ayudó mucho la lectura del tutorial de Hijackthis, poco a poco fui entendiendo cómo revisar mis logs para reconocer a los intrusos.
Digo que mi tema está prácticamente solucionado porque el análisis online de los antivirus aún me arroja la presencia de un troyano, que espero eliminar pronto.
Muchas gracias a Jereque y a todos.

Déjanos un nuevo log y el reporte del antivirus.

Si consigues solucionarlo por ti mismo haznoslo saber para dar el tema por solucionado.

Saludos

Jereque
Acá va mi nuevo log:

Logfile of HijackThis v1.99.1
Scan saved at 0:09:57, on 09/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\netdde.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\sfmsvc.exe
C:\WINNT\System32\sfmprint.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\System32\nvsvc32.exe
C:\Archivos de programa\Seagate Software\WCS\pageserver.exe
C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe
C:\WINNT\system32\PavCvpFw\WatchDog.exe
C:\WINNT\System32\AVNT\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\AVNT\AVENGINE.EXE
C:\WINNT\system32\RsFsa.exe
C:\WINNT\system32\RsSub.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\snmp.exe
C:\WINNT\System32\lserver.exe
C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe
C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\Explorer.EXE
C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe
C:\WINNT\system32\ctfmon.exe
C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe
C:\MSSQL7\Binn\sqlmangr.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Sistema Esactel\Operaciones.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wsc.vtr.net/contratistas
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [VBSysTray] "C:\ARCHIV~1\VEXIRA~1\Bin\vbsystry.exe"
O4 - HKLM\..\Run: [AVLoginToDo] "C:\ARCHIV~1\VEXIRA~1\Bin\avltd.exe"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Archivos de programa\iolo\System Mechanic 5 Professional\PopupStopper.exe"
O4 - Global Startup: Administrador de servicios.lnk = C:\MSSQL7\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O12 - Plugin for .NPSSView: C:\Archivos de programa\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = MEGAINVERSIONES
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Seagate Page Server (pageserver) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\pageserver.exe" -service -cache -deleteCache (file missing)
O23 - Service: Panda CVPSecure (Pavcvpfw) - Panda SoftWare - C:\WINNT\System32\Pavcvpfw\Pavcvpfw.exe
O23 - Service: Panda FileSecure (PAVSRV) - Panda Software - C:\WINNT\System32\AVNT\pavsrv50.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12. exe
O23 - Service: Vexira Antivirus Component Manager Service (VACompManService) - Central Command, Inc. - C:\ARCHIV~1\VEXIRA~1\Bin\vbcmserv.exe
O23 - Service: Seagate Web Component Server (WebCompServer) - Unknown owner - C:\Archivos de programa\Seagate Software\WCS\WebCompServer.exe" -service (file missing)




Y este es el informe del antivirus:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, November 28, 2005 23:59:55
Operating System: Microsoft Windows 2000, Service
Pack 4 (Build 2195)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 9/12/2005
Kaspersky Anti-Virus database records: 154121
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - Critical Areas:
C:\WINNT
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\

Scan Statistics:
Total number of scanned objects: 14660
Number of viruses found: 3
Number of infected objects: 45
Number of suspicious objects: 0
Duration of the scan process: 2788 sec

Infected Object Name - Virus Name
C:\WINNT\A pescar.bmp:vleoch:$DATA Infected:
Trojan-Downloader.Win32.WinShow.bg
C:\WINNT\Abanicos.bmp:cvslaf:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\addew.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\addkx.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\addqa.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\apiea.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\apphl.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\atlqx32.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\clock.avi:uwkqv:$DATA Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\COM+.log:spyoyp:$DATA Infected:
Trojan-Downloader.Win32.WinShow.bg
C:\WINNT\cqw.ini:kqqbsr:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\d3lc.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\d3qq32.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\desktop.ini:ynadte:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\frontpg.ini:qiuaey:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\frontpg.ini:tfsprv:$DATA Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\frontpg.ini:xevfvd:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\Grano de café.bmp:hcbsw:$DATA Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\ippe32.exe Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\lanmannt.bmp:tupmmc:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\LeAVNT.XML:mvirom:$DATA Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\mdm.ini:allzvw:$DATA Infected:
Trojan-Downloader.Win32.WinShow.bg
C:\WINNT\netcu32.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\NETLOGON.CHG:tmdeqz:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\netvn32.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\netyp32.dll Infected:
Trojan-Downloader.Win32.WinShow.bg
C:\WINNT\Plumas.bmp:zfsbm:$DATA Infected:
Trojan-Downloader.Win32.WinShow.bg
C:\WINNT\Pompas.bmp:ipvesr:$DATA Infected:
Trojan.Win32.Agent.bi
C:\WINNT\ST6UNST.008:nazsz:$DATA Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\system32\addgz32.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\addnz.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\addsy.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\iewb.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\ipaf.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\msiz32.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\mssv.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\netnj32.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\systa32.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\sysvt32.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\sysxl32.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\system32\winzg.exe Infected:
Trojan.Win32.Agent.bi
C:\WINNT\vb.ini:vptju:$DATA Infected:
Trojan-Downloader.Win32.Agent.td
C:\WINNT\vbaddin.ini:sdyuo:$DATA Infected:
Trojan-Downloader.Win32.WinShow.bg
C:\WINNT\winmp32.exe Infected: Trojan.Win32.Agent.bi
C:\WINNT\winnn.exe Infected: Trojan.Win32.Agent.bi

Scan process completed.

Si me puedes ayudar otra vez te lo agradecería.

Hola!!!

Simplemente elimina con KillBox todos esos archivos que te detecta Kaspersky.

Escoges la opción "Delete on Reboot" y los vas eliminando (copiando el archivo con su ruta) de a uno, cuando elimines el primero te pedirá reiniciar, tu contesta que NO, y así hasta llegar al último donde SI debes reinicar para que KillBox elimine los archivos.

Una vez reiniciado vuelve a pasar Kaspersky y nos comentas si te detecta algo.

Saludos