Hola a todos.
Necesito ayuda con este spyware. Despues de haber leido un monton de temas y haber probado con un monton de programas sigo igual. El spybot lo detecta y lo bloquea pero no lo elimina. Quiero intentar las soluciones que proponeis empezando por arrancar a modo prueba de fallos pero cada vez que intento arrancar de esta manera el ordenador se apaga a los 10 segundos aprox. Sin embargo no tengo ningun problema arrancando el sistema de manera normal. Mi S.O. es windows XP Home con SP3. Creeis que es del windows o es el spyware el que provoca que no pueda arrancar en modo prueba de fallos?.

Tambien me gustaria saber si el uso del combofix me ayudaria a eliminarlo, pues he leido que es un programa muy complejo y puede provocar bastantes problemas.

Un saludo a todos y gracias.

Hola txaguin. Bienevnid@ al foro de Infospyware.

Realiza lo siguiente...........

• Descarga Ccleaner.
• Descarga FixWareout.
• Descarga y actualiza Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

• Reinicia en Modo Seguro (a prueba de fallos).
  • Ejecuta Malwarebytes' Anti-Malware;
    • Realiza un examen completo del PC y elimina las infecciones que este detecte.
    • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
    • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
    
    
  • Ejecuta FixWareout:
    • Dale doble clic al archivo Fixwareout para que empiece la instalación del programa,
    • luego le das clic al botón Next y luego a Install, debes verificar que la casilla "Run fixit" esté marcada
    • Dale clic al botón Finish, va a aparecer una ventana donde deberás seguir las indicaciones del programa, esta te pedirá el reinicio de tu sistema.
  
  
• Reinicia en modo normal:
  • Ejecuta el Ccleaner:
    • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Después usa su opción de "Registro" para limpiar todo el registro de Windows.
  • Realiza un análisis completo con: Kaspersky Online Scanner.

*Nota*
- Pegas los reportes de FixWareout, Malwarebytes´ y kaspersky para revisarlos.
- Para mayor comodidad imprime los pasos.

================================================== ==========

Para reparar el inicio en modo seguro (a prueba de fallos):

• Ejecuta lo indicado en el siguiente tutorial: ¿Por qué Windows no inicia en Modo Seguro?.
  Nota: Ejecuta las opciones 2 y/o 3; nunca la opción 1.
  
  
• Si no funciona lo anterior, descarga y ejecuta: RegUnlocker.
  • Para ejecutar RegUnlocker:
    • Pulsas en la pestaña "Reparadores" y señalas las opciones:
      • Reparar el Modo Seguro (Modo a prueba de fallos)
    • Dale clic en Aplicar para ejecutar la herramienta.
    • Luego de su ejecución reinicias el Pc y compruebas.

Nota: En caso de no poder iniciar en modo seguro realizas el proceso de desinfección en modo normal.

Salu2!.

Me pondre en seguida con el parche para recuperar el arranque en modo prueba de fallos y si se arregla continuare con los siguientes programas. Le agradezco enormemente su ayuda.
Le contare como me ha ido.

Muchas gracias

Hola de nuevo.
Bueno, despues de intentar arreglar el arranque en modo a prueba de fallos sin exito con las herramientas Safemode repair y RegUnlocker he continuado en modo normal intentando limpiar el spywware con Malware Bytes, SuperAntispyware, Spybot, Ccleaner, hijackthis pero no consigo nada.
Le adjunto el reporte del HIJACKTHIS por si pueden echarme una mano.
Gracias

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:38:56, on 03/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\ARCHIVOS DE PROGRAMA\STREAMRIPPER\wstreamripper.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.1119.173 6\swg.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdzpj.exe] C:\WINDOWS\system32\kdzpj.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart17.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1178730527078
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares Destiny\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Programador de LiveUpdate automático - Unknown owner - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

--
End of file - 9201 bytes

Hola.

En este sector del foro no se permite pegar logs de hijack this, a menos que lo pida un miembro del staff.

¿Y los reportes de las herramientas que ejecutaste?.

Realiza lo siguiente:

• Desactiva el Tea Timer del Spybot S & D (al terminar la desinfección lo puedes deshacer).
  
  
• Ejecuta Malwarebytes' Anti-Malware;
  1. Pulsa en la pestaña "Mas Herramientas" y usa el "Fileassassin" para eliminar el archivo que resalto en rojo:
     C:\WINDOWS\system32\kdzpj.exe
     
     
  2. Despues;
     • Realiza un examen completo del PC y elimina las infecciones que este detecte.
     • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
     • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  
  
• Ejecuta el CCleaner,
  • Usa la opción Limpiador para borrar cookies y temporales,
  • y la opción Registro para efectuar una limpieza del registro de Windows.
  
  
• Realiza un análisis completo del Pc con Kaspersky Online Scanner.

*Nota*
- Pega los reportes de Malwarebytes´ y Kaspersky.
- Comenta los resultados.

salu2!.

Hola de nuevo. Ante todo muchas gracias por la ayuda que me estas prestando.

Lamento mucho haber quebrantado las normas del foro. He leido tantos post que ya no sabia si podia o no dejar el registro del hijackthis.
Mis resultados han sido los siguientes:

Efectivamente el hijackthis detecta el archivo kdzpj.exe en el directorio C:\Windows\System32 pero cuando lo voy a borrar con la herramienta del Malware no soy capaz de encontrarlo. Tengo "mostrar archivos ocultos" habilitado y he usado la busqueda del explorer pero no aparece por ningun lado.

Luego pase el Malware y tambien detectó el mismo archivo. Le di a eliminar y volvi a hacer un segundo pase. En este segundo pase ya no aparece el dichoso archivo. Ahora estoy haciendo el escaner con el Kaspersky online y de momento al 6% del escaner lleva 2 virus y 8 archivos infectados (ninguna otra herramienta ni antivirus me habian detectado nada aparte del kdzpj.exe, y he probado muchos).
Le pongo el ultimo reporte del Malware y cuando termine el kaspersky le adjunto su reporte en el siguiente post.

Y de nuevo gracias por la ayuda.

ahi va el reporte del malware:

Malwarebytes' Anti-Malware 1.19
Versión de la Base de Datos: 920
Windows 5.1.2600 Service Pack 3

19:08:18 04/07/2008
mbam-log-7-4-2008 (19-08-18).txt

Tipo de examen : Examen Completo (C:\|D:\|J:\|)
Objetos examinados: 139616
Tiempo transcurrido: 46 minute(s), 51 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Mi duda es la siguiente, yo tambien tengo el mismo problema y el spyware me dice que el problema esta solucionado y cuando lo vuelvo a correr me vuelve a aparecer el Zlob.
me lleva!
¿Pórque el Spy no lo elimina y que es el zlob.dnschanger.rtk?

Aparece otro con él y es el zlob.dnschanger, que diferencia hay con el anterior y que ocasiona éste?

Hay alguna razón para que el NOD32 no lo capte y el Spyware si?

Les agradezco si alguno me responde esto, de verdad. Gracias

Hola luxemberguer. Bienvenid@ al foro de Infospyware.

Este tema fue abierto por el usuario txaguin, quien no regreso para saber si se soluciono el problema.

Debes abrir un tema nuevo para que se te pueda brindar ayuda personalizada: ¿Como crear un tema nuevo?.

saludos.