me gustaria si alguien me podria explicar que es lo que tengo de hacer una vez e abierto el programa y he hecho lo de "do a system scan............
me sale una pagina de bloc de notas donde no entiendo nada y no se que tengo de hacer para pegar ese "log" que me comentais.
Os vuelvo a repetir el problema que tengo:
la pagina de inicio se me canvia y se me pone "about blank" y al mismo tiempo que me sale esta pagina de inicio se me abren 3 o 4 ventanas mas con distintas cosas.
perdonad por el bajo nivel informatico que tengo pero con el ingles soy aun peor y me cuesta un poco entender segun que cosas.
gracias.no se si esto que pego aki abajo es lo que queriais.


Logfile of HijackThis v1.99.1
Scan saved at 17:50:05, on 24/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Masdeu\CONFIG~1\Temp\Rar$EX00.554\Hija ckThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Masdeu\CONFIG~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Masdeu\CONFIG~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {8965828C-EFE0-49FA-A32D-4F0C8C94BA27} - C:\WINDOWS\System32\adjg.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Masdeu\CONFIG~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0EF4D3C0-CE24-4F81-9ED4-3C11CF84A7EC}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{0EF4D3C0-CE24-4F81-9ED4-3C11CF84A7EC}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{0EF4D3C0-CE24-4F81-9ED4-3C11CF84A7EC}: NameServer = 80.58.61.250,80.58.61.254
O18 - Filter: text/html - {6C99A337-54ED-430B-A8B1-AAE422E6DC9C} - C:\WINDOWS\System32\adjg.dll
O18 - Filter: text/plain - {6C99A337-54ED-430B-A8B1-AAE422E6DC9C} - C:\WINDOWS\System32\adjg.dll

El primer problema es que tu sistema operativo está sin actualizar, dicho de otra forma, el problema eres tú y perdona que sea tan directo.

Los creadores de malware (entre otros) adaptan su código a dos factores:
- Factor humano: Imagina que muere Letizia Ortiz, usarían esa notícia para propagarse. Es decir, correos electrónicos con adjuntos y con el asunto de Letizia Ortíz y tal.
- Factor software: El software no es seguro, tiene vulnerabilidades y a medida que nuevas vulnerabilidades van apareciendo, el malware se adapta a esas vulnerabilidades (normalmente al cabo de unos meses).

Si no te informas sobre lo que es cada cosa (posibles amenazas), siempre te quedará la posibilidad de aceptar o ejecutar malware.

Si no mantienes el sistema operativo y otras aplicaciones actualizadas, estarás en las mismas, porque te vas a volver a infectar. También hay que tener en cuenta las vulnerabilidades para las cuales el fabricante no ha publicado ningún parche o actualización.

Visita http://windowsupdate.microsoft.com descarga e instala todas las actualizaciones y el Service Pack 2, nada de sólo meter el SP1....
Repite la operación con http://officeupdate.microsoft.com si tienes el Microsoft Office.
Haz lo mismo con el resto de aplicaciones que tienes instaladas (firewall, reproductor multimedia, servidores ftp/http/etc).

Como consejo adicional, no uses Internet Explorer a no ser que sea estrictamente necesario (acceder a WindowsUpdate o páginas mal diseñadas que en otros navegadores dan problemas). Usando el Mozilla Firefox o el Opera se reduce bastante el riesgo de volverte a infectar.

Por otra parte, me gusta el refrán; "Dale un pez al que tiene hambre y ese día no pasará hambre, enseñale a pescar y no pasará hambre nunca más".
Diciéndote qué es lo que tienes que borrar es como darte un pez, por lo que te voy a decir cómo interpretar el log y cómo informarse sobre lo que es cada cosa.

Es muy sencillo, sólo tienes que tener en cuenta:
- Nombre del archivo y su extensión + la ruta
- CLSID

Copias el nombre del archivo y su extensión y vas a http://www.google.es, como ejemplo usaré el archivo se.dll, buscando en google encontramos que el primer resultado es: http://www.iamnotageek.com/a/se.dll.php en el cual se informa de lo que es, y por lo tanto las casillas del HJT! que hagan referéncia a ese archivo han de ser marcadas.

La ruta del archivo te vale para distinguir entre un archivo legítimo del sistema y otro no legítimo. por ejemplo el archivo svchost.exe que está en system32 de otro que esté en otro lugar (archivos de programa), el de archivos de programa puede no ser legítimo. Además te sirve para saber que en ciertos directorios (documents and settings por ejemplo) no debería haber ejecutables a no ser que los hayas puesto tú, claro.

¿Y los que no tienen nombre de archivo?
Para eso necesitas el CLSID... puedes buscar en google también, adicionalmente tienes páginas como http://castlecops.com/CLSID.html
Tomaremos éste como ejemplo: 53707962-6F74-2D53-2644-206D7942484F, busca en la dirección de CastleCops y verás que es del Spybot Search & Destroy, por lo tanto la casilla que hace referéncia a ese CLSID no tines que marcarla.

Pues se trata de eso, buscar la información en google o otros sitios (en CastleCops hay más listas para buscar .exe's y tal...) y ante la duda preguntar.

Después de eliminar las entradas con el HJT! tienes que borrar los archivos del disco duro.

¿Fácil no?

De lo que posiblemente no vayas a encontrar nada o no sepas si tienes que quitarlo o no, es ésto:

O2 - BHO: (no name) - {8965828C-EFE0-49FA-A32D-4F0C8C94BA27} - C:\WINDOWS\System32\adjg.dll (file missing)
O17 - HKLM\System\CS1\Services\Tcpip\..\{0EF4D3C0-CE24-4F81-9ED4-3C11CF84A7EC}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{0EF4D3C0-CE24-4F81-9ED4-3C11CF84A7EC}: NameServer = 80.58.61.250,80.58.61.254
O18 - Filter: text/html - {6C99A337-54ED-430B-A8B1-AAE422E6DC9C} - C:\WINDOWS\System32\adjg.dll
O18 - Filter: text/plain - {6C99A337-54ED-430B-A8B1-AAE422E6DC9C} - C:\WINDOWS\System32\adjg.dll

El O17 hace referéncia a los servidores de nombres (DNS) que tienes configurados, con que sólo tengas una línea sobra.
El archivo adjg.dll no sé que es, pero como te sale (file missing = el archivo no existe) pues también lo puedes borrar.

Los puedes eliminar con seguirdad.

Hola!!!

La solución a tu problema la tienes aqui . Sigue sus pasos, en tu caso el archivo dll aleatorio es adjg.dll

Como bien dice "wisp", es importante que visites windows update y descargues las actualizaciones críticas.

Sin embargo no estoy de acuerdo con que elimines las entradas 017, ya que esa IP corresponderá a tu proveedor de internet. Solo hay que darles fix cuando no corresponden.

Bueno, ya nos contarás.

Saludos.

muchas gracias a todos por vuestros consejos.
me parece que he solucionado el problema,o eso parece.
pido disculpas por si con mis preguntas "tontas" he echo perder el tiempo a alguien.
gracias.

Bien :dedosarri , pues damos el tema por solucionado

Ninguna pregunta es tonta, lo que es de tontos es quedarse con las dudas y por ejemplo eliminar algo sin saber que es por no preguntar.

Si te surgen más problemas estremos por aqui.

Si vuelve a resurgir tu problema con se.dll, puedes seguir los pasos anteriores, teniendo en cuanta que el archivo aleatorio dll cambiará de nombre.

Y siempre que te quede alguna duda puedes postearla por aqui.

Saludos.

Si están repetidas se pueden borrar dejando sólo una, a lo mejor has entendido que las borre todas.