Que tal?

Bueno tengo el spysheriff o el razespyware. No se muy bien como llegó a mi
maquina pero aqui estamos.
Segui todos los procedimientos descriptos:
Reinicie a modo a prueba de falos y use el Ad-ware, el SpyBot
el Spy Sweeper y el SpywareBlaster (que segun vi es mas un protector
que un limpiador). Despues use el disk cleaner y repeti el proceso
en modo normal, ademas le pase 3 antivirus online: el Kaspersky,
el Panda y el Ewido.
Ahora el problema es el siguiente, segun los anti-spyware
no tengo nada en mi pc, pero mi fondo de escritorio esta con un fondo intermitente entre blanco y gris y está como bloqueado.
y ademas el antivirus online Panda y Kaspersky me encontraron diferentes spywares. Les pido ayuda porque
francamente no se que hacer

Les mando el log de HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 18:51:06, on 08/12/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.ar
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.ar
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] E:\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=110705 serial=DR12WTX-9999998-YSP lang=ES
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107010523359
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B3AA00D-B2A4-46F0-8D57-861F886A1366}: NameServer = 192.168.1.1,192.168.1.2
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

Desde ya muchas gracias espero su respuesta

Hola Nut0, te doy la bienvenida al Foro de InfoSpyware.

Tu log de HijackThis esta limpio, por lo que descarga y ejecuta la herrameinta DelPSGuard.exe para eliminar todo rastro del malware.

Despues vas a Mi pc > Panel de Control > Pantalla y entonces en Propiedades de Pantalla > Escritorio > Personalizar Escritorio > web

Ahi donde veas tu pagina de inicio actual seguramente mas abajo tenes algo como "info3" o similar (o incluso tu misma pagina) la borras y le das Aplicar y Aceptar y luego pones nuevamente una imagen y nos contas los resultados.

Salu2

Perdon que siga molestando......pero lo unico que me aparece dentro de la solapa web.....es una casilla llamada "Security". Es lo mismo?....la elimino igual?

Desde ya muchas gracias
Nut0

Ultima pregunta...asi me podes responder todo de una (mira por favor el mensaje anterior).
Aca te mando los resultados de los escaneos de los antivirus online:
PANDA (ActiveScan)

Incidencia Estado Elemento

Adware:adware/azesearch No desinfectado C:\WINDOWS\SYSTEM32\azebar.xml
Adware:adware/whenusearch No desinfectado C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\WhenU
Adware:adware/cws No desinfectado C:\Documents and Settings\Nuto\Favoritos\Shop
Dialer:dialer.asl No desinfectado HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\MODULEUSAGE\C:/WINDOWS/DOWNLOADED PROGRAM FILES/INTERNAZIONALE_VER11.OCX
Adware:adware/ist.istbar No desinfectado Registro de Windows
Spyware:Spyware/New.net No desinfectado C:\WINDOWS\TEMP\radlight_336.exe
Posible Virus. No desinfectado C:\WINDOWS\loadadv728.exe
Adware:Adware/Gator No desinfectado C:\Documents and Settings\Santiago\Configuración local\Temp\fsg_tmp\GTRA.tmp
Adware:Adware/Gator No desinfectado C:\Documents and Settings\Santiago\Configuración local\Temp\fsg_tmp\GTRA.tmp[GTRA.tme]
Adware:Adware/AzeSearch No desinfectado D:\Download\backups\backup-20050903-212441-287.inf

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Thursday, December 08, 2005 20:44:29
Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 8/12/2005
Kaspersky Anti-Virus database records: 154099
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 72905
Number of viruses found: 11
Number of infected objects: 23
Number of suspicious objects: 29
Duration of the scan process: 6167 sec

Infected Object Name - Virus Name
C:\WINDOWS\loadadv728.exe Infected: Trojan-Downloader.Win32.PassAlert.d
C:\WINDOWS\desktop_1877.exe Infected: Trojan-Clicker.Win32.Spywad.j
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From g.friberg@confidar.ch][Date Wed, 01 Dec 2004 20:24:16 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From g.friberg@confidar.ch][Date Wed, 01 Dec 2004 20:24:16 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From g.friberg@confidar.ch][Date Wed, 01 Dec 2004 20:24:16 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 0.9 FROM_ENDS_IN_NUMS From: ends in numbers][Date Thu, 02 Dec 2004 06:15:09 -0700]/html Infected: Trojan-Spy.HTML.Bankfraud.w
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 2.2 FROM_HAS_ULINE_NUMS From: contains an underline and numbers/letters][Date Wed, 01 Dec 2004 21:14:06 -0700]/html/html Infected: Trojan-Spy.HTML.Bankfraud.u
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 2.2 FROM_HAS_ULINE_NUMS From: contains an underline and numbers/letters][Date Wed, 01 Dec 2004 21:14:06 -0700]/html Infected: Trojan-Spy.HTML.Bankfraud.u
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From "Inc." <support_id_1@wamu.com>][Date Mon, 06 Dec 2004 04:20:19 -0200]/UNNAMED/html Infected: Trojan-Spy.HTML.Bankfraud.w
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From "Inc." <support_id_1@wamu.com>][Date Mon, 06 Dec 2004 04:20:19 -0200]/UNNAMED Infected: Trojan-Spy.HTML.Bankfraud.w
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 1c1.c2a057b.2c38d230@aol.com][Date Mon, 06 Dec 2004 21:21:42 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 1c1.c2a057b.2c38d230@aol.com][Date Mon, 06 Dec 2004 21:21:42 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 1c1.c2a057b.2c38d230@aol.com][Date Mon, 06 Dec 2004 21:21:42 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From tusismo@hotmail.com][Date Sat, 04 Dec 2004 15:54:25 -0300]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From tusismo@hotmail.com][Date Sat, 04 Dec 2004 15:54:25 -0300]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From tusismo@hotmail.com][Date Sat, 04 Dec 2004 15:54:25 -0300]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 3dexprinter@arlink.net.ar][Date Thu, 09 Dec 2004 20:41:26 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 3dexprinter@arlink.net.ar][Date Thu, 09 Dec 2004 20:41:26 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 3dexprinter@arlink.net.ar][Date Thu, 09 Dec 2004 20:41:26 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From carcla2003@hotmail.com][Date Sun, 12 Dec 2004 15:31:59 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From carcla2003@hotmail.com][Date Sun, 12 Dec 2004 15:31:59 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From carcla2003@hotmail.com][Date Sun, 12 Dec 2004 15:31:59 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 14e.12d06b7a.2a95b4c0@aol.com][Date Mon, 13 Dec 2004 17:45:48 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 14e.12d06b7a.2a95b4c0@aol.com][Date Mon, 13 Dec 2004 17:45:48 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 14e.12d06b7a.2a95b4c0@aol.com][Date Mon, 13 Dec 2004 17:45:48 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Miguel Angel Zacarias <mzacarias@sedronar.gov.ar>][Date mar, 14 dic 2004]/UNNAMED/link.postcard.christmas.php0701.zip/postcard.id2053.cmd Infected: Email-Worm.Win32.Zafi.d
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Miguel Angel Zacarias <mzacarias@sedronar.gov.ar>][Date mar, 14 dic 2004]/UNNAMED/link.postcard.christmas.php0701.zip Infected: Email-Worm.Win32.Zafi.d
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Miguel Angel Zacarias <mzacarias@sedronar.gov.ar>][Date mar, 14 dic 2004]/UNNAMED Infected: Email-Worm.Win32.Zafi.d
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From gro@gmx.ch][Date Wed, 15 Dec 2004 21:11:57 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From gro@gmx.ch][Date Wed, 15 Dec 2004 21:11:57 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From gro@gmx.ch][Date Wed, 15 Dec 2004 21:11:57 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Citizens Bank <antifraud.ref.num4073649@citizensbank.com>][Date Fri, 17 Dec 2004 19:40:48 -0700]/html Infected: Trojan-Spy.HTML.Citifraud.ai
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 0.9 FROM_ENDS_IN_NUMS From: ends in numbers][Date Sun, 19 Dec 2004 19:01:22 +0200]/html/html Infected: Trojan-Spy.HTML.Smitfraud.a
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From 0.9 FROM_ENDS_IN_NUMS From: ends in numbers][Date Sun, 19 Dec 2004 19:01:22 +0200]/html Infected: Trojan-Spy.HTML.Smitfraud.a
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From edelweissengelberg@bluewin.ch][Date Sun, 19 Dec 2004 21:40:24 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From edelweissengelberg@bluewin.ch][Date Sun, 19 Dec 2004 21:40:24 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From edelweissengelberg@bluewin.ch][Date Sun, 19 Dec 2004 21:40:24 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Smith Barney <cust_service.ref.num57964300@smithbarney.com>][Date Mon, 20 Dec 2004 19:23:51 -0400]/UNNAMED/html Infected: Trojan-Spy.HTML.Smitfraud.c
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Smith Barney <cust_service.ref.num57964300@smithbarney.com>][Date Mon, 20 Dec 2004 19:23:51 -0400]/UNNAMED Infected: Trojan-Spy.HTML.Smitfraud.c
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From sharp0508@hotmail.com][Date Thu, 23 Dec 2004 21:58:37 +0100]/UNNAMED/UNNAMED/html Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From sharp0508@hotmail.com][Date Thu, 23 Dec 2004 21:58:37 +0100]/UNNAMED/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From sharp0508@hotmail.com][Date Thu, 23 Dec 2004 21:58:37 +0100]/UNNAMED Suspicious: Exploit.HTML.Iframe.FileDownload
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From CitiGroup <identifdep_ref199821436546@smithbarney.com>][Date Tue, 04 Jan 2005 17:35:53 -0100]/UNNAMED/html Infected: Trojan-Spy.HTML.Smitfraud.a
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From CitiGroup <identifdep_ref199821436546@smithbarney.com>][Date Tue, 04 Jan 2005 17:35:53 -0100]/UNNAMED Infected: Trojan-Spy.HTML.Smitfraud.a
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Inc <custservice_ref_70403@wamu.com>][Date Mon, 10 Jan 2005 02:45:24 +0200]/UNNAMED/UNNAMED/html Infected: Trojan-Spy.HTML.Wamufraud.bo
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Inc <custservice_ref_70403@wamu.com>][Date Mon, 10 Jan 2005 02:45:24 +0200]/UNNAMED/UNNAMED Infected: Trojan-Spy.HTML.Wamufraud.bo
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx/[From Inc <custservice_ref_70403@wamu.com>][Date Mon, 10 Jan 2005 02:45:24 +0200]/UNNAMED Infected: Trojan-Spy.HTML.Wamufraud.bo
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Elementos eliminados.dbx Infected: Trojan-Spy.HTML.Wamufraud.bo
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Julio.dbx/[Date Thu, 20 Jan 2005 22:38:18 -0600]/html Infected: Trojan-Spy.HTML.Wamufraud.bo
C:\Documents and Settings\Santiago\Configuración local\Datos de programa\Identities\{B119A040-3576-11D9-9612-EC84F79A532C}\Microsoft\Outlook Express\Julio.dbx Infected: Trojan-Spy.HTML.Wamufraud.bo
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Spybot - Search & Destroy\Recovery\DownloadAcceleratorPlus2.zip/RestartApp.exe Suspicious: Password-protected-EXE
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Spybot - Search & Destroy\Recovery\DownloadAcceleratorPlus2.zip Suspicious: Password-protected-EXE

Scan process completed.


Como podras ver tengo la maquina bastante infecta , pero ni el Avg ni el Ad-ware, Spy Bot, Spy Sweeper ni el SpyBlaster me encuentran tales virus o spyswares. Que hacer?

Desde ya muchas gracias
Nut0

Hola, bueno tenes mucha cosa para eliminar.

Apaga el "Restaurar Sistema"

Descarga el programa "KillBox" y vas poniendo uno a uno estos archivivos con sus rutas para eliminar:

C:\WINDOWS\SYSTEM32\azebar.xml
C:\WINDOWS\TEMP\radlight_336.exe
C:\WINDOWS\loadadv728.exe
C:\WINDOWS\desktop_1877.exe

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Hacele un escaneo online con "Ewido Scanner Online"

Reinicia y nos contas los resultados.

Salu2

Bueno hice todo lo que me dijistes y el Ewido Security Suite dice que estoy limpio. Asi que te agradezco por sacarme un peso de encima

Sigan asi
Espero tener que consultarles dentro de un tiempo

Salud2!
Nut0