Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, soy un nuevo miembro de esta comunidad,

Tengo un problema con el archivo wininet.dll, que esta infectado por el virus (virus.win32.Nsag.b) por cierto, ese archivo wininet no lo puedo eliminar, ni aunque le cambie de extension en modo a prueba de fallos, uso el win xp home...

por lo que vi, tenia instalado el spguard y otros programitas dañinos, pero los elimine desde agregar o quitar programas, y los que no estaban ahi, los quite manualmente de la carpeta de archivos de programa... despues de eso, le di analizar con el kasperski en modo a prueba de fallos, y termino de eliminar los demas virus y troyanos, pero no pudo tocar al wininet.dll.

Al iniciar la pc normalmente, me aparecio un recuedro como fondo de escritoria, mindicandome que estaba infectado con un spyware (file://C:\WINDOWS\warnhp.html) este es el archivo de donde jala el fondo, lo elimine manualmente, y aun asi no se quita (ahora solo hay un fondo blanco)

a continuacion les pondre lo que me dio el hijackThis, debo de aclarar, que yo no se usar bien este programa, y de antemano les agradesco su ayuda para resolver este problema, sin tener que formatear mi pc.. gracias por leerme

Logfile of HijackThis v1.99.1
Scan saved at 10:20:52 p.m., on 05/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Archivos de programa\Logitech\Video\LogiTray.exe
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
C:\Archivos de programa\sony\keyboard closure setup\KSWServ.exe
C:\Archivos de programa\Sony\VAIO Action Setup\VAServ.exe
C:\Archivos de programa\Sony\VAIO Keyboard action utility\mexisircs.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe
C:\WINDOWS\System32\LVComS.exe
C:\Archivos de programa\Logitech\Video\LowLight.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\yvxuf.dll/sp.html#88449%resultposition.net
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: Class - {00A24B03-DD53-09FF-B089-5061C12D30FD} - C:\WINDOWS\system32\atlhq.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {1802DCDE-8CC6-77C3-8044-D564CDEE8C94} - C:\WINDOWS\system32\javacf.dll (file missing)
O2 - BHO: Class - {349366F7-B553-EC81-B4CC-483E36CBA5BA} - C:\WINDOWS\system32\ntua.dll (file missing)
O2 - BHO: Class - {3A3A236D-485F-3BD2-2C16-8545899F02A9} - C:\WINDOWS\system32\msdl.dll (file missing)
O2 - BHO: Class - {49131BF8-B481-A120-9036-48F6347DFAFF} - C:\WINDOWS\appwr.dll (file missing)
O2 - BHO: Class - {4BEAA19D-FD26-85FF-512E-68F2589DCBD9} - C:\WINDOWS\addpi32.dll (file missing)
O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\System32\nsk8E6.dll
O2 - BHO: Class - {87B9B006-3765-8006-D7C5-4C71568F43DA} - C:\WINDOWS\msip.dll (file missing)
O2 - BHO: Class - {8A0DB32B-05DE-FEDD-EFA2-683C23669852} - C:\WINDOWS\system32\ipiu32.dll (file missing)
O2 - BHO: Class - {8CB84857-78A5-7B94-ADC9-547BABDB5BC0} - C:\WINDOWS\addpo32.dll (file missing)
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)
O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - C:\WINDOWS\System32\irasxjzq.dll
O2 - BHO: ohb - {9ADE0443-2AB2-4B23-A3F8-AC520773DE12} - C:\WINDOWS\System32\nsl6C.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Class - {A0D6035B-399F-77CC-3D27-652A6827CD9A} - C:\WINDOWS\system32\crpd.dll (file missing)
O2 - BHO: Class - {A9AA764C-4DF4-9D6E-2FEE-AF3AB6C73396} - C:\WINDOWS\addss32.dll (file missing)
O2 - BHO: Class - {AEAE8BDF-EB6D-3455-2CB9-63C74F8A0DBF} - C:\WINDOWS\system32\mfcgo32.dll (file missing)
O2 - BHO: Class - {B089E72E-ADE9-1A9D-119A-E0D80FC41D7E} - C:\WINDOWS\ieuw.dll (file missing)
O2 - BHO: Class - {B263F539-8F16-AA18-E6C0-55D9E74037F7} - C:\WINDOWS\system32\crey32.dll (file missing)
O2 - BHO: Class - {B9ECDBF6-CDF6-F0EF-1703-372B49754E0B} - C:\WINDOWS\appxl.dll (file missing)
O2 - BHO: Class - {CBAF5FF2-257D-3BA9-7FC4-8176A9916FCD} - C:\WINDOWS\d3vx.dll (file missing)
O2 - BHO: Class - {D476F3A0-4D6E-CAD1-1014-B290A1A15520} - C:\WINDOWS\netpa.dll (file missing)
O2 - BHO: Class - {D544B225-4B6F-E902-1009-572A992C0C2D} - C:\WINDOWS\winoq32.dll (file missing)
O2 - BHO: Class - {DBD54F78-732E-9E71-EE89-990782FCB512} - C:\WINDOWS\system32\addxp32.dll (file missing)
O2 - BHO: Class - {E2157285-80E2-5E41-66C6-A683E585E5A0} - C:\WINDOWS\system32\crfb32.dll (file missing)
O2 - BHO: Class - {F1DEDB5C-B92F-230D-58CA-E65403705AD0} - C:\WINDOWS\system32\ieby32.dll (file missing)
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Archivos de programa\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [VAIO Recovery] C:\WINDOWS\Sonysys\VAIO Recovery\PartSeal.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - Global Startup: Keyboard Closure Setup.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O4 - Global Startup: VAIO Keyboard action utility.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Archivos de programa\SideFind\sidefind.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.sony-latin.com/vaio/info
O16 - DPF: IEToolbarCab - http://www.animetoolbar.com/DailyToolbar.CAB
O18 - Protocol: bw+0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {ADC4644D-BBE2-46EB-B080-21B091EF59A9} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\PACSPT~1.EXE
O23 - Service: Snake SockProxy Service (SkServer) - Unknown owner - C:\WINDOWS\help\svchost.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment File Import Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VzCs\VzHardwareResourceManager\VzHar dwareResourceManager.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Entertainment\VCSW\VCSW.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Archivos de programa\Sony\vaio media integrated server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Archivos de programa\Sony\vaio media integrated server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Archivos de programa\Sony\vaio media integrated server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Archivos de programa\Sony\vaio media integrated server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Media Video Server (VAIOMediaPlatform-VideoServer-AppServer) - Unknown owner - C:\Archivos de programa\Sony\vaio media integrated server\Video\GPVSvr.exe" /Service=VAIOMediaPlatform-VideoServer-AppServer /DisplayName="VAIO Media Video Server (file missing)
O23 - Service: VAIO Media Video Server (HTTP) (VAIOMediaPlatform-VideoServer-HTTP) - Unknown owner - C:\Archivos de programa\Sony\vaio media integrated server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-VideoServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\VideoServer\HTTP (file missing)
O23 - Service: VAIO Media Video Server (UPnP) (VAIOMediaPlatform-VideoServer-UPnP) - Sony Corporation - C:\Archivos de programa\Sony\vaio media integrated server\Platform\UPnPFramework.exe

Hola , te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga estas herramientas, pero no las ejecutes aun.

• AboutBuster 6.0
• Spy Sweeper 4.5
• DelPSGuard

Paso 3- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 4- Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\yvxuf.dll/sp.html#88449%resultposition.net

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: Class - {00A24B03-DD53-09FF-B089-5061C12D30FD} - C:\WINDOWS\system32\atlhq.dll (file missing)

O2 - BHO: Class - {1802DCDE-8CC6-77C3-8044-D564CDEE8C94} - C:\WINDOWS\system32\javacf.dll (file missing)
O2 - BHO: Class - {349366F7-B553-EC81-B4CC-483E36CBA5BA} - C:\WINDOWS\system32\ntua.dll (file missing)
O2 - BHO: Class - {3A3A236D-485F-3BD2-2C16-8545899F02A9} - C:\WINDOWS\system32\msdl.dll (file missing)
O2 - BHO: Class - {49131BF8-B481-A120-9036-48F6347DFAFF} - C:\WINDOWS\appwr.dll (file missing)
O2 - BHO: Class - {4BEAA19D-FD26-85FF-512E-68F2589DCBD9} - C:\WINDOWS\addpi32.dll (file missing)
O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\System32\nsk8E6.dll
O2 - BHO: Class - {87B9B006-3765-8006-D7C5-4C71568F43DA} - C:\WINDOWS\msip.dll (file missing)
O2 - BHO: Class - {8A0DB32B-05DE-FEDD-EFA2-683C23669852} - C:\WINDOWS\system32\ipiu32.dll (file missing)
O2 - BHO: Class - {8CB84857-78A5-7B94-ADC9-547BABDB5BC0} - C:\WINDOWS\addpo32.dll (file missing)
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)
O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - C:\WINDOWS\System32\irasxjzq.dll
O2 - BHO: ohb - {9ADE0443-2AB2-4B23-A3F8-AC520773DE12} - C:\WINDOWS\System32\nsl6C.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Class - {A0D6035B-399F-77CC-3D27-652A6827CD9A} - C:\WINDOWS\system32\crpd.dll (file missing)
O2 - BHO: Class - {A9AA764C-4DF4-9D6E-2FEE-AF3AB6C73396} - C:\WINDOWS\addss32.dll (file missing)
O2 - BHO: Class - {AEAE8BDF-EB6D-3455-2CB9-63C74F8A0DBF} - C:\WINDOWS\system32\mfcgo32.dll (file missing)
O2 - BHO: Class - {B089E72E-ADE9-1A9D-119A-E0D80FC41D7E} - C:\WINDOWS\ieuw.dll (file missing)
O2 - BHO: Class - {B263F539-8F16-AA18-E6C0-55D9E74037F7} - C:\WINDOWS\system32\crey32.dll (file missing)
O2 - BHO: Class - {B9ECDBF6-CDF6-F0EF-1703-372B49754E0B} - C:\WINDOWS\appxl.dll (file missing)
O2 - BHO: Class - {CBAF5FF2-257D-3BA9-7FC4-8176A9916FCD} - C:\WINDOWS\d3vx.dll (file missing)
O2 - BHO: Class - {D476F3A0-4D6E-CAD1-1014-B290A1A15520} - C:\WINDOWS\netpa.dll (file missing)
O2 - BHO: Class - {D544B225-4B6F-E902-1009-572A992C0C2D} - C:\WINDOWS\winoq32.dll (file missing)
O2 - BHO: Class - {DBD54F78-732E-9E71-EE89-990782FCB512} - C:\WINDOWS\system32\addxp32.dll (file missing)
O2 - BHO: Class - {E2157285-80E2-5E41-66C6-A683E585E5A0} - C:\WINDOWS\system32\crfb32.dll (file missing)
O2 - BHO: Class - {F1DEDB5C-B92F-230D-58CA-E65403705AD0} - C:\WINDOWS\system32\ieby32.dll (file missing)

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Archivos de programa\SideFind\sidefind.dll (file missing)

O16 - DPF: IEToolbarCab - http://www.animetoolbar.com/DailyToolbar.CAB

O23 - Service: Snake SockProxy Service (SkServer) - Unknown owner - C:\WINDOWS\help\svchost.exe (file missing)



Paso 5- Cuando instalas las herramienta DelPSGuard esta crea una carpeta en tus Archivos de Programas con su mismo nombre y si buscas dentro de estas vas a ver un archivo llamado Remplace wininet.cmd hacele doble click.

Paso 6- Descomprimí, actualiza y ejecuta estos programas de a uno.

• AboutBuster 6.0
• DelPSGuard
• Spy Sweeper 4.5

Paso 7- Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Paso 8- Hacele un escaneo online con "Ewido Scanner Online"

Reinicia y nos contas los resultados.

Salu2

Antes que nada, realmento me apena la demora de este post, pero no habia podido revisar la pc hasta el dia de hoy (sabado 7)

Ya realize los pasos que me sugirio, le e de agredecer por eso, ya que el problema se soluciono, pero solo hubo un detalle... al momento de tratar de copiar un wininet.dll el programita que me sugirio, me dijo que no habia copias seguras de ese archivo en la pc, que contactara con ustedes para que me puedan dar un archivo wininet limpio.....

Fuera de eso, todo funciona de maravilla...

Gracias por su ayuda, y espero en algun momento tambien ayudar a los demas miembros de la comunidad en lo que pueda...