Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas, tengo bloqueado el fondo azul del escritorio, no acepta fotos, solo acepta los fondos preestablecidos por windows... Suecede despeus que ejecute DelPSGuard.zip

Logfile of HijackThis v1.99.1
Scan saved at 23:38:04, on 16/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Yahoo!\Messenger\ypager.exe
C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Archivos de programa\Apache Group\Apache\Apache.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Apache Group\Apache\Apache.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {094C8991-D4CA-2D16-BFB0-B84ABF8D27DA} - C:\WINDOWS\appvv.dll (file missing)
O2 - BHO: Class - {13955D97-674B-FA5D-CDFD-AEB795AAF4E5} - C:\WINDOWS\atlog32.dll (file missing)
O2 - BHO: Class - {1C2ED5E2-6A65-CC6A-B77B-7397AB504B36} - C:\WINDOWS\system32\netab32.dll (file missing)
O2 - BHO: Class - {2594D99B-3B80-1643-8758-B9D31CBFEDCD} - C:\WINDOWS\system32\crkp.dll (file missing)
O2 - BHO: Class - {2B7CDB2C-16B5-286B-C7F1-C5C80397E087} - C:\WINDOWS\system32\apinr.dll (file missing)
O2 - BHO: (no name) - {316CFD25-546A-7074-D8DF-54CAE286D6E8} - blank (file missing)
O2 - BHO: Class - {31BD4CC0-8A43-4C5C-742B-7C3EC153BB65} - C:\WINDOWS\mska32.dll (file missing)
O2 - BHO: Class - {352FC699-432E-8EA0-2D7B-257056558422} - blank (file missing)
O2 - BHO: Class - {477DFB00-458F-F4CC-172C-32E10CB80CE3} - blank (file missing)
O2 - BHO: Class - {47AA49FE-6602-0901-F8F3-72B36FCAD9BA} - C:\WINDOWS\apiaw.dll (file missing)
O2 - BHO: Class - {4ECE1E4E-A74E-6F51-9254-9D6F80339B7C} - C:\WINDOWS\system32\apptg.dll (file missing)
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: Class - {6B36BD32-547C-B7A7-0929-0913BB7AA208} - C:\WINDOWS\ieio.dll (file missing)
O2 - BHO: Class - {6D31A74F-2DCE-9262-66B0-541C07D8C38E} - C:\WINDOWS\system32\ipeh.dll (file missing)
O2 - BHO: Class - {6D7B7ADF-8A26-1C93-9535-624C98761D56} - C:\WINDOWS\ievw.dll (file missing)
O2 - BHO: Class - {75AC68C4-FC8D-B1AF-D11A-72FC70708CDE} - blank (file missing)
O2 - BHO: Class - {8CA0C19A-072F-E5BB-47B2-C2B1F0E69C3B} - C:\WINDOWS\system32\apiun.dll (file missing)
O2 - BHO: Class - {8EB6E905-7DC0-8234-9C91-571038BE3A23} - C:\WINDOWS\system32\addfn.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Class - {9901F3E7-FA3D-4625-F19B-9AC4EDCBCF55} - C:\WINDOWS\windm32.dll (file missing)
O2 - BHO: Class - {A3DEAD28-EE65-AB87-0D4A-5AA324BCB9A7} - C:\WINDOWS\mfcvr.dll (file missing)
O2 - BHO: Class - {A3EAB818-EDEC-7056-647B-0BF69AC43FE5} - C:\WINDOWS\sdkvc32.dll (file missing)
O2 - BHO: Class - {A7686D30-B576-3F3B-6990-2E06EB868F7B} - C:\WINDOWS\appds.dll (file missing)
O2 - BHO: Class - {B1004A43-1178-458D-80E6-5DEC6D7C205B} - C:\WINDOWS\ippd.dll (file missing)
O2 - BHO: Class - {B5652366-4CDC-1253-6740-F137FBEDBF9A} - C:\WINDOWS\sdkpq.dll (file missing)
O2 - BHO: Class - {B86C3428-381D-2AAC-C8BB-7DB32FA23372} - C:\WINDOWS\crbr.dll (file missing)
O2 - BHO: Class - {B95DC66C-C0E4-74CA-83B9-6EE41D0D49FF} - C:\WINDOWS\system32\iecg32.dll (file missing)
O2 - BHO: Class - {BD3E3466-1538-E065-4AB1-0D5369E59114} - C:\WINDOWS\netqv32.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O2 - BHO: Class - {CBCAC426-4AC6-B6CA-5FEB-39407E41AE7C} - C:\WINDOWS\ietm32.dll (file missing)
O2 - BHO: Class - {CF30C520-DB2C-D18C-D86C-3486CBAC7398} - C:\WINDOWS\msii.dll (file missing)
O2 - BHO: Class - {DBD3F02E-11A4-02EE-B06F-9E0E988D0090} - C:\WINDOWS\ntkz.dll (file missing)
O2 - BHO: Class - {E09F949B-33ED-E152-6852-2FECABDB4D1C} - C:\WINDOWS\atlcd32.dll (file missing)
O2 - BHO: Class - {E0A5C458-AC2E-B916-BD3F-071509CC72B6} - C:\WINDOWS\system32\netcq32.dll (file missing)
O2 - BHO: Class - {E6315CDC-16D4-97E2-E32A-4E3EEA270907} - C:\WINDOWS\sdkoy32.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\ARCHIV~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Warnflapwipebleh] C:\Documents and Settings\All Users\Datos de programa\closepurewarnflap\Refblue.exe
O4 - HKLM\..\Run: [apirk.exe] C:\WINDOWS\system32\apirk.exe
O4 - HKLM\..\Run: [ievz.exe] C:\WINDOWS\ievz.exe
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [winvo.exe] C:\WINDOWS\system32\winvo.exe
O4 - HKLM\..\Run: [netnu32.exe] C:\WINDOWS\netnu32.exe
O4 - HKLM\..\Run: [addyn.exe] C:\WINDOWS\addyn.exe
O4 - HKLM\..\Run: [sdkmp.exe] C:\WINDOWS\system32\sdkmp.exe
O4 - HKLM\..\Run: [sdkeh32.exe] C:\WINDOWS\system32\sdkeh32.exe
O4 - HKLM\..\Run: [winzn32.exe] C:\WINDOWS\winzn32.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [THGuard] "C:\Archivos de programa\TrojanHunter 4.2\THGuard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\archivos de programa\bulletproofsoft.com\bps spyware & adware remover\apptoport.dll
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,23/mcgdmgr.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\Archivos de programa\Apache Group\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Hola, todavía tenes un mensaje abierto donde se te a brindado ayuda y espera tu respuesta AQUÍ , por lo que se cierra este mensaje temporalmente. Una vez hayas contestado en el otro (y se haya dado por terminado) envía un privado a un moderador con las referencias para que reabra este mensaje.

Salu2

Atención!! Lea las políticas antes de pegar su log de HijackThis.