Ante Nada gracias por ayudar de semejante forma,llegue por el smithfrau-c y tenia como 5 virus y no se cuantos spyware. ahora solo me queda este asuntillo del explorer cuando inicio, me aparece cinco veces que el programa generic host processor win 32 debe cerrarse y el de enviar informes de error. luego al hacer click en mi pc, medita largo rato antes de abrir y me muestra el mensaje: svchost.exe la instrucccion en 0x00a396bc hace referencia a la memoria 0x00000000 la memoria no puede "written". despues de otro rato me abre mi pc. lo demas aparentemente funciona ok. demas esta decir qeu antes de enviar esto lei cantidad de mensajes de usuarios e instale y ejecute cantidad de antivirus y antiespias, junto al hijack y al regitry mechanic y el reg seeker. adjunto log. gracias
Logfile of HijackThis v1.99.1
Scan saved at 03:26:53 p.m., on 07/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\LPerri\CiberControl 5.0 PRO\Control.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\emule\emule.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com.ar/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCDCA1BC-5FDC-4EB9-A1BB-4117863B8154}: NameServer = 10.0.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

y el de Process explore
Process PID CPU Description Company Name
System Idle Process 0 86.15
Interrupts n/a 3.08 Hardware Interrupts
DPCs n/a 1.54 Deferred Procedure Calls
System 4
smss.exe 1044 Administrador de sesión de Windows NT Microsoft Corporation
csrss.exe 1092 Client Server Runtime Process Microsoft Corporation
winlogon.exe 1116 Aplicación de inicio de sesión de Windows NT Microsoft Corporation
services.exe 1160 Aplicación de servicios y controlador Microsoft Corporation
svchost.exe 1328 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 1408 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 1492 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 1540 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 1592 Generic Host Process for Win32 Services Microsoft Corporation
spoolsv.exe 1948 Spooler SubSystem App Microsoft Corporation
aswUpdSv.exe 320
ashServ.exe 368 avast! antivirus service
cisvc.exe 400 Content Index service Microsoft Corporation
kavsvc.exe 432
MDM.EXE 528 Machine Debug Manager Microsoft Corporation
wdfmgr.exe 620 Windows User Mode Driver Manager Microsoft Corporation
alg.exe 2492 Application Layer Gateway Service Microsoft Corporation
svchost.exe 2984 Generic Host Process for Win32 Services Microsoft Corporation
lsass.exe 1172 LSA Shell (Export Version) Microsoft Corporation
explorer.exe 412 7.69 Explorador de Windows Microsoft Corporation
emule.exe 932 eMule http://www.emule-project.net
firefox.exe 3052 Firefox Mozilla Corporation
procexp.exe 1280 1.54 Sysinternals Process Explorer Sysinternals
kav.exe 1708
jusched.exe 1756 Java(TM) 2 Platform Standard Edition binary Sun Microsystems, Inc.
ashDisp.exe 1640 avast! service GUI component
ctfmon.exe 1836 CTF Loader Microsoft Corporation
Control.exe 2680 Arias Corp.

Process: Procexp Pid: -2

Type Name

Hola y bienvenido al foro, el log está limpio de malwares, lo único que hay para marcar en ese log es una entrada que no tiene nada que ver con malwares.

- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a esta entrada:

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

- Luego pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

- Por lo demás el log está limpio.

Si el problema persiste te recomiendo abrir un nuevo tema en el foro de Ayuda General ya que con Hijackthis nada mas podemos hacer.

Saludos