Hola a todos antes que nada, el motivo por el cual les escribo, es porque le entro algo a mi maquina, me imagino que es un spy, me deshabilito el admimistrador de tareas (Ctrl + Alt + Sup), al parecer se llama UPDLOAD38.COM

Ahi pongo el Log

Logfile of HijackThis v1.99.1
Scan saved at 10:52:28, on 08/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe
C:\WINDOWS\System32\cisvc.exe
C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe
C:\WINDOWS\system32\ASDCALC32.SCR
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\ATITEC~1\ATICON~1\atiptaxx.exe
C:\WINDOWS\system32\ACCROUTEINFO.SCR
C:\php4\MySQL\bin\mysqld-nt.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\mqsvc.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\UNLOAD38.COM
C:\ARCHIV~1\INTERN~1\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\ARCHIV~1\HJT\HIJACK~1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=122005 serial=DR12CRS-1736730-YNQ lang=ES
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{86F3BEC9-5F44-4677-80A3-7B92BD3A6F97}: NameServer = 132.248.32.1,132.248.204.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{86F3BEC9-5F44-4677-80A3-7B92BD3A6F97}: NameServer = 132.248.32.1,132.248.204.1
O23 - Service: Apache2 - Unknown owner - C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: GEDZAC Service (GEDZAC LABS) - Unknown owner - C:\WINDOWS\system32\UNLOAD38.COM
O23 - Service: MySql - Unknown owner - C:/php4/MySQL/bin/mysqld-nt.exe

Muchas gracias .....

Hola, todavía tenes un mensaje abierto donde se te a brindado ayuda y espera tu respuesta AQUÍ , por lo que se cierra este mensaje temporalmente. Una vez hayas contestado en el otro (y se haya dado por terminado) envía un privado a un moderador con las referencias para que reabra este mensaje.

Salu2

Atención!! Lea las políticas antes de pegar su log de HijackThis.