Hola... escribo esto por cuarta vez ya que la primera me movieron el post y quedó botado y la segunda y tercera el post mio desapareció despues de que nadie lo respondió y no sé dónde está...

Sé que tengo el virus collected por que me lo muestra mi AVG Antivirus, y al parecer tengo más virus cada día que pasa, por que no tengo SP2 ya que cuando formateé el PC, inmediatamente me entró algo y tuve problemas, además de no poder usar la interface de Windows Update por que mi clave de Windows está bloqueada por no ser original (soy pobre no tengo dinero para gastar en un ridículo SO) aunque despues pude bajar las actualziaciones de seguridad con Actualizaciones Automáticas.

Logfile of HijackThis v1.99.1
Scan saved at 18:42:21, on 04-01-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [BIOS Net Service] BIOSserv.exe
O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
O4 - HKLM\..\Run: [System Loader] WANXGUARD.EXE
O4 - HKLM\..\Run: [HP Service Driver] ndtad32.exe
O4 - HKLM\..\RunServices: [BIOS Net Service] BIOSserv.exe
O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
O4 - HKLM\..\RunServices: [HP Service Driver] ndtad32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BIOS Net Service] BIOSserv.exe
O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
O4 - HKCU\..\Run: [HP Service Driver] ndtad32.exe
O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
O4 - HKCU\..\RunServices: [HP Service Driver] ndtad32.exe
O4 - HKCU\..\RunOnce: [System Loader] WANXGUARD.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135919933539
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C698945-FCFA-4555-8582-8AF9B2CE178E}: NameServer = 200.28.4.129 200.28.4.130
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe


Anteriormente hice este procedimiento:
*Apagué restaurar sistema
*Inicié en modo seguro
*Borré el ntad32.exe y el msnchecker.exe con Killbox
*Le di "Fix Checked" a estas entradas con HijackThis:
O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
O4 - HKLM\..\Run: [HP Service Driver] ndtad32.exe
O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
O4 - HKLM\..\RunServices: [HP Service Driver] ndtad32.exe
O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
O4 - HKCU\..\Run: [HP Service Driver] ndtad32.exe
O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
O4 - HKCU\..\RunServices: [HP Service Driver] ndtad32.exe
*Pasé el Ad-Aware y el AVG antivirus.
*Pasé RegSeeker hasta que no quedó nada.
*Pasé Disk Cleaner para borrar Temporales del sistema y de Internet, y otras cosas más.

Reinicio, y me vuelve a aparecer.

También sospecho de estas entradas:
O4 - HKLM\..\Run: [System Loader] WANXGUARD.EXE
O4 - HKCU\..\RunOnce: [System Loader] WANXGUARD.EXE

Tengo mi log de kaspersky!

File Name Virus Name Send

C:\Documents an...EB\wanxguard[1].exe Packed.Win32.CryptExe send

C:\WINDOWS\system32\BIOSserv.exe Backdoor.Win32.Rbot.aln send

C:\WINDOWS\system32\dfas.exe Packed.Win32.CryptExe send

C:\WINDOWS\system32\download.dat Trojan-Down...der.BAT.Ftp.ab send

C:\WINDOWS\system32\i Trojan-Down...der.BAT.Ftp.ab send

C:\WINDOWS\system32\msnchecker.exe Packed.Win32.CryptExe send

C:\WINDOWS\system32\wanguard.exe Packed.Win32.CryptExe send

C:\WINDOWS\system32\wanxguard.exe Packed.Win32.CryptExe send

D:\J Pablo\DoCs...DIOT javascript.txt Trojan.JS.Offiz send

D:\J Pablo\My R...miraesto[1].....exe not-virus:B....Win32.Pelotas

Hola ankgel, por favor lee las Políticas del Foro

Tienes un tema abierto en este hilo:

Collected (no me funcionó lo otro)

Se cierra el tema.

Saludos