Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno, vamos a ver, un sector de arranque es el primer software que se carga en el pc, y puedes encontrar un secor de arranque tanto en un disco duro, como en un CD, como en un disco flexible o disquete.

Así que seguramente ese segundo sector de arranque que ha escaneado el antivirus sea la unidad de cd o de disquete.

Normalmente los antivirus te dan opción a que excogas que sectores deseas analizar, aunque en el caso de BitDefender Online, creo que directamente analiza todos los sectores por defecto.

Así que no le des mucha importancia a ese hecho.

Descarga MWAV.exe y déjanos un reporte de esta herramienta a ver si muestra algo. Copia sólo las entradas reconocidas como infectadas.

Saludos

Muchas gracias de nuevo.
He pasado el MWAV. Lo primero que me ha extrañado es que al principio del reporte me dice que el sistema operativo es Windows NT. Yo tengo Windows 2000-SP4. Además ha detectado Whenu.Savenow y whenu.sidefinder. También me dice que hay entradas del registro inválidas por ellos. En fin, dejo aquí pegadas las entradas con infección o con errores. Entre paréntesis puntos suspensivos para indicar que el reporte está cortado y para pasar a otra parte posterior.
Saludos.

Mon Dec 19 09:19:17 2005 => ************************************************** ********
Mon Dec 19 09:19:17 2005 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Mon Dec 19 09:19:17 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc.
Mon Dec 19 09:19:17 2005 => ************************************************** ********
Mon Dec 19 09:19:17 2005 => Version 7.4.5 (C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\mwavscan.com)
Mon Dec 19 09:19:17 2005 => Log File: C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\MWAV.LOG
Mon Dec 19 09:19:17 2005 => MWAV Registered: FALSE.
Mon Dec 19 09:19:17 2005 => MWAV Mode: Only Scan files.
Mon Dec 19 09:19:17 2005 => Latest Date of files inside MWAV: 12 Dec 2005 12:14:08.
Mon Dec 19 09:19:19 2005 => AV Library Loaded...
Mon Dec 19 09:19:19 2005 => MWAV doing self scanning...
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\kavss.exe
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Getvlist.exe
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\kavss.dll
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\kavssdi.dll
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\kavssi.dll
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\kavvlg.dll
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\msvlclnt.dll
Mon Dec 19 09:19:19 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\ipc.dll
Mon Dec 19 09:19:20 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\main.avi
Mon Dec 19 09:19:20 2005 => Scanning File C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\virus.avi
Mon Dec 19 09:19:20 2005 => MWAV files are clean.
Mon Dec 19 09:19:31 2005 => Fecha de Base de Datos de Virus: 2005/12/12
Mon Dec 19 09:19:31 2005 => Conteo de Base de Datos de Virus: 164615

Mon Dec 19 09:21:13 2005 => ************************************************** ********
Mon Dec 19 09:21:13 2005 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Mon Dec 19 09:21:13 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc.
Mon Dec 19 09:21:13 2005 =>
Mon Dec 19 09:21:13 2005 => Soporte: support@mwti.net
Mon Dec 19 09:21:13 2005 => Web: http://www.mwti.net
Mon Dec 19 09:21:13 2005 => ************************************************** ********
Mon Dec 19 09:21:13 2005 => Version 7.4.5
Mon Dec 19 09:21:13 2005 => Archivo de Registro: C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\MWAV.LOG
Mon Dec 19 09:21:13 2005 => User Account: Administrador
Mon Dec 19 09:21:13 2005 => Windows Root Folder: C:\WINNT
Mon Dec 19 09:21:13 2005 => Windows Sys32 Folder: C:\WINNT\system32
Mon Dec 19 09:21:13 2005 => OS: Windows NT
Mon Dec 19 09:21:13 2005 => Ultima fecha de Archivos dentro de MWAV: 12 Dec 2005 12:14:08.

Mon Dec 19 09:21:13 2005 => Opciones seleccionadas por el usuario:
Mon Dec 19 09:21:13 2005 => Chequeo de Memoria: Habilitado
Mon Dec 19 09:21:13 2005 => Chequeo de Registro: Habilitado
Mon Dec 19 09:21:13 2005 => Chequeo de Carpeta de Inicio: Habilitado
Mon Dec 19 09:21:13 2005 => Chequeo de Carpeta de Sistema: Habilitado
Mon Dec 19 09:21:13 2005 => Chequeo de área de Sistema: Deshabilitado
Mon Dec 19 09:21:13 2005 => Chequeo de Servicios: Habilitado
Mon Dec 19 09:21:13 2005 => Opción de Chequeo de Unidad deshabilitada.
Mon Dec 19 09:21:13 2005 => Chequeo de Carpeta: Deshabilitado
(...)
Mon Dec 19 09:21:44 2005 => ***** Examinando Archivos de Servicio *****
(...)
Mon Dec 19 09:21:45 2005 => ERROR!!! Invalid Entry \SystemRoot\system32\drivers\av5flt.sys in SYSTEM\CurrentControlSet\Services\AvFlt...
(...)
Mon Dec 19 09:21:51 2005 => ***** Scanning Registry and File system for Adware/Spyware *****
Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\0lqrc92n\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\4hc9ib45\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\4hc9ib45\ads[2].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\4hc9ib45\show_ads[2].js
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\5d5fi7m4\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\d79r4qyb\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\dksj5ls5\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\gpajo9eb\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\gpajo9eb\ads[2].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\gvlb6mvl\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\j71j358w\ads[1].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:14 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\j71j358w\ads[2].htm
Mon Dec 19 09:22:14 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\k3fvykt5\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\n3pbj54w\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\o5dexf0r\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\opyrol2f\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\qjyrilaj\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\qjyrilaj\ads[2].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\s5mb0len\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\s5mb0len\ads[2].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\slmr4t6v\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:15 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\u8ezrsot\ads[1].htm
Mon Dec 19 09:22:15 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\u9hyfqxw\ads[1].htm
Mon Dec 19 09:22:16 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\u9hyfqxw\ads[2].htm
Mon Dec 19 09:22:16 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\wderopuf\ads[1].htm
Mon Dec 19 09:22:16 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\wderopuf\ads[2].htm
Mon Dec 19 09:22:16 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\whazg92v\ads[1].htm
Mon Dec 19 09:22:16 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\content.ie5\wrzzykp9\ads[1].htm
Mon Dec 19 09:22:16 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:16 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\archivos temporales de internet\search.html
Mon Dec 19 09:22:16 2005 => System found infected with whenu.sidefinder Spyware/Adware (search.html)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\0lqrc92n\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\4hc9ib45\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\4hc9ib45\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\4hc9ib45\show_ads[2].js
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\5d5fi7m4\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\d79r4qyb\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\dksj5ls5\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\gpajo9eb\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\gpajo9eb\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\gvlb6mvl\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\j71j358w\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\j71j358w\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\k3fvykt5\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\n3pbj54w\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\o5dexf0r\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\opyrol2f\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\qjyrilaj\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\qjyrilaj\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\s5mb0len\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\s5mb0len\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\slmr4t6v\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\u8ezrsot\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\u9hyfqxw\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\u9hyfqxw\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\wderopuf\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\wderopuf\ads[2].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\whazg92v\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\content.ie5\wrzzykp9\ads[1].htm
Mon Dec 19 09:22:17 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: No Action Taken.

Mon Dec 19 09:22:17 2005 => Offending file found: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\search.html
Mon Dec 19 09:22:17 2005 => System found infected with whenu.sidefinder Spyware/Adware (search.html)! Action taken: No Action Taken.
Mon Dec 19 09:22:20 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Mon Dec 19 09:22:20 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\AEAT.dll". Action Taken: No Action Taken.

Mon Dec 19 09:22:20 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\deltaActiveX.dll". Action Taken: No Action Taken.

Mon Dec 19 09:22:20 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\DinaTierraCtl.ocx". Action Taken: No Action Taken.

Mon Dec 19 09:22:20 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\ntractivex114.dll". Action Taken: No Action Taken.

Mon Dec 19 09:22:21 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\TragsatecRuntimeVB.ocx". Action Taken: No Action Taken.

Mon Dec 19 09:22:21 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\WebRecomendada.dll". Action Taken: No Action Taken.

Mon Dec 19 09:22:21 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\NTRVoice18.dll". Action Taken: No Action Taken.

Mon Dec 19 09:22:23 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\HijackThis.exe" refers to invalid object "C:\Documents and Settings\Administrador\Configuración local\Temp\hijackthis.exe". Action Taken: No Action Taken.

Mon Dec 19 09:22:23 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\WinSuite32.exe" refers to invalid object "\WinSuite32.exe". Action Taken: No Action Taken.

Mon Dec 19 09:22:24 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\In staller\Folders" refers to invalid object "C:\WINNT\Installer\{AC76BA86-7AD7-1034-7B44-000000000001}\". Action Taken: No Action Taken.

Mon Dec 19 09:22:24 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".001". Action Taken: No Action Taken.

Mon Dec 19 09:22:24 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".epf". Action Taken: No Action Taken.

Mon Dec 19 09:22:24 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".FAN". Action Taken: No Action Taken.

Mon Dec 19 09:22:24 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" refers to invalid object "ieupdate". Action Taken: No Action Taken.

Mon Dec 19 09:22:24 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" refers to invalid object "{AC76BA86-7AD7-1034-7B44-000000000001}". Action Taken: No Action Taken.

Mon Dec 19 09:22:30 2005 => Entry "HKCR\TypeLib\{2083C996-495A-4EC8-9D5E-55061423CD21}" refers to invalid object "C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\PPT8.0\Shockwa veFlashObjects.exd". Action Taken: No Action Taken.
(...)
Mon Dec 19 09:24:25 2005 => ***** Examen Completo. *****

Mon Dec 19 09:24:25 2005 => Archivos Examinados:: 27460
Mon Dec 19 09:24:25 2005 => Virus Encontrados:: 58
Mon Dec 19 09:24:25 2005 => Archivos Desinfectados:: 0
Mon Dec 19 09:24:25 2005 => Archivos Renombrados:: 0
Mon Dec 19 09:24:25 2005 => Archivos Eliminados:: 0
Mon Dec 19 09:24:25 2005 => Errores:: 17
Mon Dec 19 09:24:25 2005 => Tiempo Transcurrido:: 00:03:11
Mon Dec 19 09:24:25 2005 => Fecha de Base de Datos de Virus: 2005/12/12
Mon Dec 19 09:24:25 2005 => Conteo de Base de Datos de Virus: 164615

Mon Dec 19 09:24:25 2005 => Examen Completo.

Bueno, sobre Windows NT, comentarte que en realidad Windows 2000 y Windows NT 5.0 es lo mismo:
http://es.wikipedia.org/wiki/Windows_NT

En cuanto a ese reporte, pues no veo nada grave, ya que todo lo que te detecta está en los temporales.

Elimina cookies y temporales con Disk Cleaner. Marcas todas las casillas y le das a "Clean".

Limipia bien el registro con RegSeeker. Pásalo varias veces hasta que no te detecte nada.

Descarga, actualiza y ejecuta Spy Sweeper

Reinicias y nos cuentas si te detecta algo...

Saludos

Hola de nuevo!
He seguido los pasos que me has indicado. Han sido detectados dos spyware nuevos: cws_tiny0 y spysheriff. Adjunto debajo el informe de Spy Sweeper. Gracias por todo otra vez.

********
9:55: | Inicio de sesión, martes, 20 de diciembre de 2005 |
9:55: Spy Sweeper iniciado
9:55: Barrido iniciado utilizando la versión de las definiciones 587
9:55: Iniciando barrido de memoria
9:57: Barrido de memoria finalizado, tiempo transcurrido: 00:01:35
9:57: Iniciando barrido de registro
9:57: Barrido de registro finalizado, tiempo transcurrido:00:00:06
9:57: Iniciando barrido de cookies
9:57: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
9:57: Iniciando barrido de archivos
10:02: Encontrado Adware: cws_tiny0
10:02: t0905230.lck:iyjwhm (ID = 204)
10:02: t0784746.lck:mcaptp (ID = 204)
10:02: t0790439.lck:fdkuwr (ID = 200)
10:03: t0908564.lck:byccbx (ID = 200)
10:04: t0726998.lck:rdzbak (ID = 205)
10:05: Encontrado Adware: spysheriff
10:05: base002.avd (ID = 202810)
10:05: base.avd (ID = 190097)
10:05: Barrido de archivos finalizado, tiempo transcurrido: 00:08:02
10:05: Barrido completo finalizado. Tiempo transcurrido 00:09:46
10:05: Indicios encontrados: 7
10:05: Proceso de eliminación iniciado
10:05: Se están poniendo en cuarentena todos los indicios: spysheriff
10:05: Se están poniendo en cuarentena todos los indicios: cws_tiny0
10:07: Proceso de eliminación finalizado. Tiempo transcurrido 00:01:39
********

Ah!,que antes no lo he dicho expresamente, pero aparentemente, ha Spy Sweeper ha eliminado los dos spy que ha detectado.
Nada más.
Saludos.

Si, parece que los eliminó.

¿Cual es en este momento tu problema?

En cuanto a virus o spyware, creo que no hay más problemas.
En cuanto a funcionamiento de la máquina, sí: La máquina no actulializa correctamente los updates de Microsoft:
Microsoft Windows 2000
Cliente de Servicios de Windows Rights Management de Microsoft con Service Pack 1 da el error 0x643. Al instalarlo, da error 0x643.
La actualización de seguridad acumulativa para Outlook Express 6 SP1 KB823353 se instala aparentemente de forma correcta, pero inmediatamente después de instalarse, se anuncia que está disponible para instalarse. Y así un número indefinido de repeticiones.
Al intentar instalar la actualización de seguridad acumulativa de Word 2000 KB887977 da error "No se ha encontrado en el sistema la versión esperada del producto".
Y finalmente, continúo sin poder desprenderme del aviso de error, al iniciar la máquina -o el servicio de fax-, del mensaje de errror de que no puede iniciar la sesión en el perfil MAPI () y no podré enviar faxes a este perfil. Este mensaje aparece dos veces, para pulsar el botón Aceptar.
Por lo tanto, deduzco que el servicio se intenta iniciar en dos perfiles en los que no puede.
Eso es todo.
¿Es posible que todo esto esté generado en la restauración de la copia de seguridad que hice del registro cuando, al principio de todo, no funcionaba casi nada?
¿Es posible que tenga en mi máquina una configuración de sistema operativo que no corresponde a Windows 2000 Profesional, y que tenga más usuarios de los que había antes de la infección?
Si es así, ¿Qué se puede hacer para dejar la máquina con todos los servicios activos?.
He probado a desinstalar Office 2000 completo, y reinstalarlo.
En el momento en que quito el Office 2000, el error de inicio del servicio de fax, ya no aparece, pero todo lo demás, contunúa sucediendo. Si lo vuelvo a reinstalar, el error de inicio reaparece puntualmente.
Saludos, y gracias por todo.