Segui todos los pasos de otras personas con el mismo problema pero no logro resolverlo. Aparecen ventamas emergentes, toolbar en el IE y ademas la lista de favoritos se lleno de direcciones que no puedo sacar. Mi log es:
Logfile of HijackThis v1.99.1
Scan saved at 09:30:29 p.m., on 14/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\SAV\DefWatch.exe
C:\WINDOWS\system32\cba\pds.exe
C:\Archivos de programa\SAV\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\SAV\vptray.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://pstgvzmufgtcysrv.com/JRF1RIothw6kjSsLKCpGFumcNX9mRXBQiRSsf/oJetV3eNvhp1JnCjipA3HkYo1h.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SAV\vptray.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.7.2.1\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.7.2.1\HbtOEAddOn.exe
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Archivos de programa\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [Show road] C:\DOCUME~1\H09AC~1.SIM\DATOSD~1\TOOLCI~1\setupmee tplay.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CB304D6-314A-46E2-95F8-5FA9B83711E4}: NameServer = 200.51.212.7 200.51.211.7
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Archivos de programa\SAV\DefWatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel PDS - Intel® Corporation - C:\WINDOWS\system32\cba\pds.exe
O23 - Service: Symantec AntiVirus Server (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\SAV\Rtvscan.exe

Desde ya toda ayuda es muy bien recibida. Muchas gracias.

Hola, el problema es por culpa del Messenger Plus 3! y si lo tenes desinstálalo cuanto antes, si ya lo sacaste pero antes le habías pasado algún Antispyware vas a tener que instalarlo nuevamente y desinstalarlo bien para sacar su basura definitivamente.

Lo instalas y desde el Panel de Control > Agregar/Quitar Programas, cuando le das a desinstalar te permite sacar primero la publicidad y después todo el programa.

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicia y nos contas los resultados.

Salu2

Ps//Te recomiendo mirar el artículo Messenger Plus 3! tiene Spyware ??

Quedo todo solucionado, no se como agradecerte por tu ayuda, me estaBA volviendo loco. MUCHAS GRACIAS.