Buenas.

Realmente no sé lo que le pasa al odenador, pues no coincide con las alertas que vosotros decís en lo que a spywares se refiere, pero algo le pasa. Formateé hace poco, y cambié de antivirus y firewall, y me va bastante bien en ese sentido, pero de unas semanas a esta parte el ordenador se me apaga solo, o reinicia, o saltan programas que dejé funcionando, o no me va internet... los tres primeros problemas suelen suceder cuando no estoy con la máquina, y me lo encuentro cuando regreso. Ya he probado si pudiera ser por cuestiones técnicas (temperatura cpu, malas conexiones etc), pero como no es nada de eso tenía que plantearme otra cosa.

He leido vuestros tutoriales y he hecho lo que en ellos decís, pero no me ha encontrado nada (ya usaba el Ad-Aware y el Spybot), por eso aquí os pego el log de HJT, a ver qué me podéis decir:

Logfile of HijackThis v1.99.1
Scan saved at 20:22:28, on 31/03/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\keyhook.exe
C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINNT\system32\NOTEPAD.EXE
C:\Documents and Settings\User\Menú Inicio\Seguridad\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINNT\System32\keyhook.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - Startup: WimpWall.lnk = C:\Archivos de programa\Accesorios\WallPack\WW.exe
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Gates Hell (Gates) - Unknown owner - C:\WINNT\System32\BillG.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe

Pues eso, gracias de antemano!

Lo único extraño que veo en el log es la entrada:

O23 - Service: Gates Hell (Gates) - Unknown owner - C:\WINNT\System32\BillG.exe

Si el programa BillG.exe no lo conoces, te aconsejaría que marcases FIX a dicha entrada.

Por lo demás no se ve nada en el log, asi que voy a descartar problemas con spyware. Pasemos a que pueden ser virus, por ello te insto a que emplees al menos un par de estos antivirus junto con los procedimientos comentados.

Finalmente nos cuentas los resultados.

Saludos.

La verdad es que eso de BillG.exe ya me olió mal cuando lo ví; lo he buscado en google y sólo salen cuatro páginas, en inglés que no dicen nada y en ruso que no entiendo nada. Le doy a FIX y me dice que lo borra y me hace el backup pero cuando hago nuevo scan sigue estando allí. Vamos, que no lo elimina. He probado a hacerlo manualmente y sí se puede, pero la entrada sigue estando salvo que pone: (file missing), por lo que (de momento) lo he dejado como estaba. Dándole a Info on selected item me dice esto:



Cambio a la versión anterios del HJT? O lo elimino manualmente y lo borro directamente del regedit? (Si hago esto, cómo lo hago?-en regedit-)
Es que reinicio en modo a prueba de errores con conexiones a red y no me puedo conectar, me dice que no enuentra wanadooadsl, y no me deja ejecutarlo desde Ejecutar, y con la conexión local no puedo conectarme.

Bueno, muchas gracias por atenderme, espero vuestra opinión

Limpia el registro con RegSeeker, elimina todo lo que te detecte en el scan.

Saludos.

Ya me he deshecho completamente de el BillG.exe y todas sus entradas. De esta tarde ahora parece que todo está bien, sería esto?

Como dices que no ves nada más, pues a esperar a ver qué pasa, aunque ahora ya tengo buenas vibraciones al respecto; aún así probaré los antivir online que me pones antes.

De momento podemos dar el tema por solucionado (espero!)