Hola, mi pc se puse extraño, no habre el explorer automaticamente cuando se inicia windows, slo se hace manual (en realidad pasa algunas veces). Me fijé en el administrador de tares y en procesos tenia algunos archivos extaños como ipodfix.exe, unsync.exe, wcntfysvc.exe y mravsc32.exe y quizas otros pero no se cuales más son extraños XD.

La cosa esque seguí los pasos que le dieron a otra pesrsona que tambien tenia el ipodfix.exe pero no resultó, osea ahora sigue saliendo el programa en administrador de tareas. Esto fue lo que arrojo el killbox:

Pocket Killbox version 2.0.0.881
Running on Windows 2000 as Usuario(Administrator)
was started @ Lunes, Octubre 06, 2008, 7:17 PM

Killbox Closed(Exit) @ 7:23:36 PM
__________________________________________________

Pocket Killbox version 2.0.0.881
Running on Windows 2000 as Usuario(Administrator)
was started @ Lunes, Octubre 06, 2008, 8:28 PM

# 1 [Delete on Reboot]
Path = C:\WINNT\system32\iPodFix.exe


I Rebooted @ 8:32:41 PM
Pocket Killbox version 2.0.0.881
Running on Windows 2000 as Usuario(Administrator)
was started @ Lunes, Octubre 06, 2008, 9:13 PM

# 1 [Delete on Reboot]
Path = C:\WINNT\system32\iPodFix.exe


I Rebooted @ 9:16:12 PM


Además hice un análicis con el nod32 y me encontro como 20 troyanos y elimine los archivos no mas...esta bien??. Pero sigue raro el asunto, no borro los dos bichos.....

Porfis ayundenme con esto porque no sé mucho de arreglar computadores...
Gracias

1. Descargue Malwarebytes' Anti-Malware y gu�rdelo en un lugar conveniente.
2. Haga doble clic en setup.exe-mbam para instalarlo.
3. Elija idioma espa�ol
4. Antes de hacer clic en el bot�n Finalizar, aseg�rese de que estas 2 casillas esten marcadas:
   • Actualizaci�n Malwarebytes' Anti-Malware
   • Ejecutar Malwarebytes' Anti-Malware
5. Seleccione la pesta�a "Esc�ner".
6. Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuaci�n, haga clic en "Empezar a Examinar"
7. Una vez que haya finalizado el Analisis
8. Marque todos los elementos y haga clic en "Mandar A cuarentena."
9. se abrir� el Bloc de Notas. Por favor, este registro Peguelo en su pr�xima respuesta. Tambi�n puede encontrar el Reporte en la "Pesta�a" "Registros".

Hola, Gracias por ayudar...
Bueno hice lo que me dijiste, pero salio un aviso al reiniciar:
"no se puede encontrar el archivo ipodfix.exe. asegurese de que la ruta y el nombre de archivo son correctos y de que todas lasbibliotecas esten disponibles."
En el administrador de tareas sigue saliendo el mravsc32.exe,wcntfysvc.exe, unsync.exe y el surf32.exe que no se que es....

Este es el informe que arrojo el programa:

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1240
Windows 5.0.2195 Service Pack 4

07-10-2008 16:12:14
mbam-log-2008-10-07 (16-12-14).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 41873
Tiempo transcurrido: 22 minute(s), 48 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 6

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt (Trojan.Downloader) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\microsoft winedows winserv (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\microsoft winedows winserv (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices\microsoft winedows winserv (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINNT\system32\iPodFix.exe (Backdoor.Bot) -> Delete on reboot.
C:\WINNT\system32\clbdll.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\d1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\c.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\d.exe (Trojan.Agent) -> Quarantined and deleted successfully.

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Hola. Descargue Comnofix y lo aplique pero salen tres mensaje:
El primero:
"no se puede encontrar el archivo NIR CMD. Asegúrese de que...lalala...lo mismo de siempre.."
El segundo:
"c.bat no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutables"
El tercero:
"GREP no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutables"

No sé por qué sale eso...no me aparecio ningun informe.Creo que algo esta mal...porfis ayuda...

Hola. Descargue Comnofix y lo aplique pero salen tres mensaje:
El primero:
"no se puede encontrar el archivo NIR CMD. Asegúrese de que...lalala...lo mismo de siempre.."
El segundo:
"c.bat no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutables"
El tercero:
"GREP no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutables"

No sé por qué sale eso...no me aparecio ningun informe.Creo que algo esta mal...porfis ayuda...

1. Descargue Malwarebytes' Anti-Malware y gu�rdelo en un lugar conveniente.
2. Haga doble clic en setup.exe-mbam para instalarlo.
3. Elija idioma espa�ol
4. Antes de hacer clic en el bot�n Finalizar, aseg�rese de que estas 2 casillas esten marcadas:
   • Actualizaci�n Malwarebytes' Anti-Malware
   • Ejecutar Malwarebytes' Anti-Malware
5. Seleccione la pesta�a "Esc�ner".
6. Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuaci�n, haga clic en "Empezar a Examinar"
7. Una vez que haya finalizado el Analisis
8. Marque todos los elementos y haga clic en "Mandar A cuarentena."
9. se abrir� el Bloc de Notas. Por favor, este registro Peguelo en su pr�xima respuesta. Tambi�n puede encontrar el Reporte en la "Pesta�a" "Registros".

Hola, el programa ya me habias indicado antes que lo utilizara pero igual lo ejecuté de nuevo y no encontro nada malo. Aun asi siguen saliendo cosas en el administrador de tareas, aunqeu esta funcionando mejor.

Gracias.

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1240
Windows 5.0.2195 Service Pack 4

13-10-2008 22:57:33
mbam-log-2008-10-13 (22-57-33).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 48162
Tiempo transcurrido: 29 minute(s), 36 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)