Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola: He instalado innumerables veces el SpyBot-S&D 1.4 y no acaba de funcionarme bien. He descargado el archivo de diferentes páginas (incluso de la pág. oficial) pero nada. Todo funciona bien hasta la hora de hacer el análisis, de pronto se detiene y se cuelga sin finalizar nunca el análisis. Tengo instalado tb. el Ad-Aware SE 1.6 y en otro pc que tengo con el mismo SO me funcionan los dos a la perfección, pero en este pc no se lo que pasa. ¿Que me recomendais? Ya estoy desesperadaaaaa !!
Gracias de antemano por vuestra atención.

Buenasss

mmmm....que curioso

Te aparece algún mensaje al colgarse??

Probaste limpiando el registro con RegSeeker antes de reinstalar el programa??

Los demas programas antispywares han detectado alguna infeccion en tu PC??

Nos cuentas

Hola ElRengo, ante todo muchas gracias por responderme. No me sale ningún mensaje de error, simplemente se detiene el análisis y se cuelga el programa sin mas. No he pasado ninguna herramienta por el registro porque soy novata y me da miedo andar "toqueteando" cosas por miedo a cargarme el sistema. Lo único que hice fue buscar en todos los archivos y carpetas y manualmente eliminar lo que ma salió allí. Por otro lado, he hecho esta misma tarde el scan de panda desde la página online y me sale limpio, aparte de tener instalado el Norton Internet Security 2005. He de comentarte que a la hora de instalar el programa SpyBot S&D, despues de bajar las actualizaciones, hace un "supuesto análisis" de 3 ó 4 segundos donde aparece toda la barra en verde y me dice que el sistema está limpio, pero como me da la impresión que ese tiempo no es suficiente para hacer el análisis, dejo pasar unos minutos y vuelvo a ejecutarlo y ahí es cuando se detiene al poco tiempo y se cuelga. Reinicio el pc, intento volver a hacerlo y nada, siempre igual, cada vez que lo intento, se detiene y se cuelga.

Buenasss

Prueba con esto entonces

-Desinstala el SpyBot

-Pasa el ResSeeker (te deje le link en el post anterior)*, pasalo hasta que no quede nada por eliminar

-Reinstala el SpyBot

*Lee bien su manual antes de ejecutarlo

Hola elRengo aquí sigo sufriendo ya seguí tus instrucciones tal cual, pasé el RegSeeker, me hizo la limpieza del registro, descargué e instalé de nuevo el SpyBot y nada, se detiene el análisis en el Robot CoolWWWSearch (aunque no siempre es allí donde se detiene, pero por lo regular si) y aquí lo tengo abierto y colgado como de costumbre, no entiendo que es lo que puede estar pasando, el pc es nuevo, del mes pasado, con el dd nuevo y el sistema recien instalado prácticamente. Tenemos algunos otros programas de música instalados el Magic Music Maker, el Virtual Dj, Audiograbber, Nokia PC y los de costumbre, el MSN Plus, Nero y poco mas, no se si alguno de estos programas pueda interferir en algo o que el pc esté equipado con una serie de artilugios "modernos" (el otro pc es muy sencillo sólo con lo básico), el caso es que esto no va y no se si dejar ya por la paz el famoso SpyBot y cambiarme a otro programa antiespías que me recomendéis. (A ver si no me hace lo mismo)

Gracias por tu atención de nuevo

Buenasss

Bien, si aparece el CWS, ya tienes la PC algo infectada.

-Realiza este tutorial

-Ejecuta la herramienta CWShredder

Desinstala el MSN PLus porque descarga Spyware, fijate como desinstalarlo de aqui

Péganos un reporte de kasperky online

Nos cuentas

Hola de nuevo elRengo, aquí sigo sin pegar ojo Ya hice todo lo que me dijiste y aquí te envío el informe que me pides, espero haber hecho todo bien y sea esto lo que me pides. He desinstalado el MSN Plus (aunque yo nunca instalo el programa que viene adjunto, pero en fin, lo he quitado). Espero poder solucionar el tema poco a poco.

De nuevo gracias por tu ayuda

El CWShredder dice : Scan is complete. CoolWebSearch was not found in this system

Y el Scan Kaspersky On line dice:

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, January 18, 2006 06:16:02
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 18/01/2006
Kaspersky Anti-Virus database records: 161228

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Scan Statistics:
Total number of scanned objects: 42927
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 2101 sec
No malware has been detected. The sections that have been scanned are CLEAN.

Scan process completed.


Y este es el otro informe del CWShredder

(No estoy segura si es lo que me pides, espero que si)

**** Run Keys ****

RUN: [CTSysVol] C:\Archivos de programa\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
RUN: [UpdReg] C:\WINDOWS\UpdReg.EXE
RUN: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
RUN: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe
RUN: [Logitech Utility] Logi_MwX.Exe
RUN: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
RUN: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
RUN: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
RUN: [Omnipage] C:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
RUN: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
RUN: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE
RUN: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
RUN: [CnxDslTaskBar] "C:\Archivos de programa\Telefónica\Kit ADSL USB\CnxDslTb.exe"
RUN: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
RUN: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
RUN: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background


**** Browser Helper Objects ****

BHO: [AcroIEHlprObj Class] C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
BHO: [CNisExtBho Class] C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
BHO: [CNavExtBho Class] C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll


**** IE Toolbars ****

TOOLBAR: [Norton Internet Security] C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
TOOLBAR: [Norton AntiVirus] C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll


**** IE Extensions ****

IEExt: [Referencia]
IEExt: [Messenger] C:\Archivos de programa\Messenger\msmsgs.exe


**** Hosts File Entries ****

HOSTS: 127.0.0.1 localhost
HOSTS: 205.238.40.2 www.winmx.com
HOSTS: 205.238.40.2 err.winmx.com
HOSTS: 205.238.40.2 c3310.z1301.winmx.com
HOSTS: 67.18.233.36 c3311.z1301.winmx.com
HOSTS: 82.43.224.20 c3312.z1301.winmx.com
HOSTS: 209.67.209.50 c3313.z1301.winmx.com
HOSTS: 212.227.64.159 c3314.z1301.winmx.com
HOSTS: 205.238.40.2 c3315.z1301.winmx.com
HOSTS: 67.18.233.36 c3316.z1301.winmx.com
HOSTS: 82.43.224.20 c3317.z1301.winmx.com
HOSTS: 209.67.209.50 c3318.z1301.winmx.com
HOSTS: 212.227.64.159 c3319.z1301.winmx.com
HOSTS: 205.238.40.2 c3310.z1302.winmx.com
HOSTS: 67.18.233.36 c3311.z1302.winmx.com
HOSTS: 82.43.224.20 c3312.z1302.winmx.com
HOSTS: 209.67.209.50 c3313.z1302.winmx.com
HOSTS: 212.227.64.159 c3314.z1302.winmx.com
HOSTS: 205.238.40.2 c3315.z1302.winmx.com
HOSTS: 67.18.233.36 c3316.z1302.winmx.com
HOSTS: 82.43.224.20 c3317.z1302.winmx.com
HOSTS: 209.67.209.50 c3318.z1302.winmx.com
HOSTS: 212.227.64.159 c3319.z1302.winmx.com
HOSTS: 82.43.224.20 c3310.z1303.winmx.com
HOSTS: 67.18.233.36 c3311.z1303.winmx.com
HOSTS: 205.238.40.2 c3312.z1303.winmx.com
HOSTS: 82.43.224.20 c3313.z1303.winmx.com
HOSTS: 67.18.233.36 c3314.z1303.winmx.com
HOSTS: 205.238.40.2 c3315.z1303.winmx.com
HOSTS: 82.43.224.20 c3316.z1303.winmx.com
HOSTS: 67.18.233.36 c3317.z1303.winmx.com
HOSTS: 205.238.40.2 c3318.z1303.winmx.com
HOSTS: 82.43.224.20 c3319.z1303.winmx.com
HOSTS: 205.238.40.2 c3310.z1304.winmx.com
HOSTS: 67.18.233.36 c3311.z1304.winmx.com
HOSTS: 82.43.224.20 c3312.z1304.winmx.com
HOSTS: 209.67.209.50 c3313.z1304.winmx.com
HOSTS: 212.227.64.159 c3314.z1304.winmx.com
HOSTS: 205.238.40.2 c3315.z1304.winmx.com
HOSTS: 67.18.233.36 c3316.z1304.winmx.com
HOSTS: 82.43.224.20 c3317.z1304.winmx.com
HOSTS: 209.67.209.50 c3318.z1304.winmx.com
HOSTS: 212.227.64.159 c3319.z1304.winmx.com
HOSTS: 205.238.40.2 c3310.z1305.winmx.com
HOSTS: 67.18.233.36 c3311.z1305.winmx.com
HOSTS: 82.43.224.20 c3312.z1305.winmx.com
HOSTS: 209.67.209.50 c3313.z1305.winmx.com
HOSTS: 212.227.64.159 c3314.z1305.winmx.com
HOSTS: 205.238.40.2 c3315.z1305.winmx.com
HOSTS: 67.18.233.36 c3316.z1305.winmx.com
HOSTS: 82.43.224.20 c3317.z1305.winmx.com
HOSTS: 209.67.209.50 c3318.z1305.winmx.com
HOSTS: 212.227.64.159 c3319.z1305.winmx.com
HOSTS: 205.238.40.2 c3310.z1306.winmx.com
HOSTS: 67.18.233.36 c3311.z1306.winmx.com
HOSTS: 82.43.224.20 c3312.z1306.winmx.com
HOSTS: 209.67.209.50 c3313.z1306.winmx.com
HOSTS: 212.227.64.159 c3314.z1306.winmx.com
HOSTS: 205.238.40.2 c3315.z1306.winmx.com
HOSTS: 67.18.233.36 c3316.z1306.winmx.com
HOSTS: 82.43.224.20 c3317.z1306.winmx.com
HOSTS: 209.67.209.50 c3318.z1306.winmx.com
HOSTS: 212.227.64.159 c3319.z1306.winmx.com
HOSTS: 205.238.40.2 c3520.z1301.winmx.com
HOSTS: 67.18.233.36 c3521.z1301.winmx.com
HOSTS: 82.43.224.20 c3522.z1301.winmx.com
HOSTS: 209.67.209.50 c3523.z1301.winmx.com
HOSTS: 212.227.64.159 c3524.z1301.winmx.com
HOSTS: 205.238.40.2 c3525.z1301.winmx.com
HOSTS: 67.18.233.36 c3526.z1301.winmx.com
HOSTS: 82.43.224.20 c3527.z1301.winmx.com
HOSTS: 209.67.209.50 c3528.z1301.winmx.com
HOSTS: 212.227.64.159 c3529.z1301.winmx.com
HOSTS: 205.238.40.2 c3520.z1302.winmx.com
HOSTS: 67.18.233.36 c3521.z1302.winmx.com
HOSTS: 82.43.224.20 c3522.z1302.winmx.com
HOSTS: 209.67.209.50 c3523.z1302.winmx.com
HOSTS: 212.227.64.159 c3524.z1302.winmx.com
HOSTS: 205.238.40.2 c3525.z1302.winmx.com
HOSTS: 67.18.233.36 c3526.z1302.winmx.com
HOSTS: 82.43.224.20 c3527.z1302.winmx.com
HOSTS: 209.67.209.50 c3528.z1302.winmx.com
HOSTS: 212.227.64.159 c3529.z1302.winmx.com
HOSTS: 205.238.40.2 c3520.z1303.winmx.com
HOSTS: 67.18.233.36 c3521.z1303.winmx.com
HOSTS: 82.43.224.20 c3522.z1303.winmx.com
HOSTS: 209.67.209.50 c3523.z1303.winmx.com
HOSTS: 212.227.64.159 c3524.z1303.winmx.com
HOSTS: 205.238.40.2 c3525.z1303.winmx.com
HOSTS: 67.18.233.36 c3526.z1303.winmx.com
HOSTS: 82.43.224.20 c3527.z1303.winmx.com
HOSTS: 209.67.209.50 c3528.z1303.winmx.com
HOSTS: 212.227.64.159 c3529.z1303.winmx.com
HOSTS: 205.238.40.2 c3520.z1304.winmx.com
HOSTS: 67.18.233.36 c3521.z1304.winmx.com
HOSTS: 82.43.224.20 c3522.z1304.winmx.com
HOSTS: 209.67.209.50 c3523.z1304.winmx.com
HOSTS: 212.227.64.159 c3524.z1304.winmx.com
HOSTS: 205.238.40.2 c3525.z1304.winmx.com
HOSTS: 67.18.233.36 c3526.z1304.winmx.com
HOSTS: 82.43.224.20 c3527.z1304.winmx.com
HOSTS: 209.67.209.50 c3528.z1304.winmx.com
HOSTS: 212.227.64.159 c3529.z1304.winmx.com
HOSTS: 205.238.40.2 c3520.z1305.winmx.com
HOSTS: 67.18.233.36 c3521.z1305.winmx.com
HOSTS: 82.43.224.20 c3522.z1305.winmx.com
HOSTS: 209.67.209.50 c3523.z1305.winmx.com
HOSTS: 212.227.64.159 c3524.z1305.winmx.com
HOSTS: 205.238.40.2 c3525.z1305.winmx.com
HOSTS: 67.18.233.36 c3526.z1305.winmx.com
HOSTS: 82.43.224.20 c3527.z1305.winmx.com
HOSTS: 209.67.209.50 c3528.z1305.winmx.com
HOSTS: 212.227.64.159 c3529.z1305.winmx.com
HOSTS: 205.238.40.2 c3520.z1306.winmx.com
HOSTS: 67.18.233.36 c3521.z1306.winmx.com
HOSTS: 82.43.224.20 c3522.z1306.winmx.com
HOSTS: 209.67.209.50 c3523.z1306.winmx.com
HOSTS: 212.227.64.159 c3524.z1306.winmx.com
HOSTS: 205.238.40.2 c3525.z1306.winmx.com
HOSTS: 67.18.233.36 c3526.z1306.winmx.com
HOSTS: 82.43.224.20 c3527.z1306.winmx.com
HOSTS: 209.67.209.50 c3528.z1306.winmx.com
HOSTS: 212.227.64.159 c3529.z1306.winmx.com
HOSTS: 212.227.64.159 c3529.z1306.winmx.com


**** IE Settings ****

Default Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default Search: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch


**** IE Context Menu (Right click) ****

IEContext: [E&xportar a Microsoft Excel] res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000


**** Layered Service Providers ****

LSP: MSAFD Tcpip [TCP/IP]
LSP: MSAFD Tcpip [UDP/IP]
LSP: RSVP UDP Service Provider
LSP: RSVP TCP Service Provider
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6875C9C7-62D6-4D94-B9F4-3F75C85A9F7A}] SEQPACKET 4
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6875C9C7-62D6-4D94-B9F4-3F75C85A9F7A}] DATAGRAM 4
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6F4EF59E-A57C-4841-B704-7EE51FF3CDBF}] SEQPACKET 3
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6F4EF59E-A57C-4841-B704-7EE51FF3CDBF}] DATAGRAM 3
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{42ADAAB0-B131-42BF-B7C4-9C4E9B99B5CB}] SEQPACKET 0
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{42ADAAB0-B131-42BF-B7C4-9C4E9B99B5CB}] DATAGRAM 0
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{4A8D4865-2957-4DDE-8872-D9110094B263}] SEQPACKET 1
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{4A8D4865-2957-4DDE-8872-D9110094B263}] DATAGRAM 1
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{131CB21B-2379-48AF-9B49-41EB054C473E}] SEQPACKET 2
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{131CB21B-2379-48AF-9B49-41EB054C473E}] DATAGRAM 2
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{C426DAB5-D7B0-46CB-A7EA-632E32EF922F}] SEQPACKET 5
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{C426DAB5-D7B0-46CB-A7EA-632E32EF922F}] DATAGRAM 5
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{7E7AC1B3-C6E4-4906-9D4B-97F3028956CA}] SEQPACKET 6
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{7E7AC1B3-C6E4-4906-9D4B-97F3028956CA}] DATAGRAM 6


**** Blocked Control Panel Items ****

BLOCKED: [ncpa.cpl] No
BLOCKED: [odbccp32.cpl] No


**** Downloaded Program Files ****

{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} [http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab]
{17492023-C23A-453E-A040-C7C580BBF700} [http://go.microsoft.com/fwlink/?linkid=39204] C:\WINDOWS\system32\GWFSPidGen.DLL C:\WINDOWS\system32\LegitCheckControl.DLL
{3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} [http://office.microsoft.com/officeupdate/content/opuc3.cab]
{6414512B-B978-451D-A0D8-FCFDF33E833C} [http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133451551538]
{9A9307A0-7DA4-4DAF-B042-5009F29E09E1} [http://acs.pandasoftware.com/activescan/as5free/asinst.cab]
{B38870E4-7ECB-40DA-8C6A-595F0A5519FF} [http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab]
{D27CDB6E-AE6D-11CF-96B8-444553540000} [http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab]


**** Windows Services ****

[Alerter] %SystemRoot%\system32\svchost.exe -k LocalService
[ALG] %SystemRoot%\System32\alg.exe
[AppMgmt] %SystemRoot%\system32\svchost.exe -k netsvcs
[aspnet_state] %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\as pnet_state.exe
[AudioSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
[BITS] %SystemRoot%\system32\svchost.exe -k netsvcs
[BlueSoleil Hid Service] C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
[Browser] %SystemRoot%\system32\svchost.exe -k netsvcs
[BthServ] %SystemRoot%\system32\svchost.exe -k bthsvcs
[ccEvtMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe"
[ccProxy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe"
[ccPwdSvc] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe"
[ccSetMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe"
[CiSvc] %SystemRoot%\system32\cisvc.exe
[ClipSrv] %SystemRoot%\system32\clipsrv.exe
[clr_optimization_v2.0.50727_32] C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
[COMSysApp] C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
[Creative Service for CDROM Access] C:\WINDOWS\system32\CTsvcCDA.exe
[CryptSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
[DcomLaunch] %SystemRoot%\system32\svchost -k DcomLaunch
[Dhcp] %SystemRoot%\system32\svchost.exe -k netsvcs
[dmadmin] %SystemRoot%\System32\dmadmin.exe /com
[dmserver] %SystemRoot%\System32\svchost.exe -k netsvcs
[Dnscache] %SystemRoot%\system32\svchost.exe -k NetworkService
[ERSvc] %SystemRoot%\System32\svchost.exe -k netsvcs
[Eventlog] %SystemRoot%\system32\services.exe
[EventSystem] C:\WINDOWS\system32\svchost.exe -k netsvcs
[FastUserSwitchingCompatibility] %SystemRoot%\System32\svchost.exe -k netsvcs
[helpsvc] %SystemRoot%\System32\svchost.exe -k netsvcs
[HidServ] %SystemRoot%\System32\svchost.exe -k netsvcs
[HTTPFilter] %SystemRoot%\System32\svchost.exe -k HTTPFilter
[ImapiService] C:\WINDOWS\system32\imapi.exe
[ISSVC] "C:\Archivos de programa\Norton Internet Security\ISSVC.exe"
[lanmanserver] %SystemRoot%\system32\svchost.exe -k netsvcs
[lanmanworkstation] %SystemRoot%\system32\svchost.exe -k netsvcs
[LmHosts] %SystemRoot%\system32\svchost.exe -k LocalService
[Messenger] %SystemRoot%\system32\svchost.exe -k netsvcs
[mnmsrvc] C:\WINDOWS\system32\mnmsrvc.exe
[MSDTC] C:\WINDOWS\system32\msdtc.exe
[MSIServer] C:\WINDOWS\system32\msiexec.exe /V
[navapsvc] "C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe"
[NetDDE] %SystemRoot%\system32\netdde.exe
[NetDDEdsdm] %SystemRoot%\system32\netdde.exe
[Netlogon] %SystemRoot%\system32\lsass.exe
[Netman] %SystemRoot%\System32\svchost.exe -k netsvcs
[Nla] %SystemRoot%\system32\svchost.exe -k netsvcs
[NtLmSsp] %SystemRoot%\system32\lsass.exe
[NtmsSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
[ose] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Source Engine\OSE.EXE"
[PlugPlay] %SystemRoot%\system32\services.exe
[PolicyAgent] %SystemRoot%\system32\lsass.exe
[ProtectedStorage] %SystemRoot%\system32\lsass.exe
[RasAuto] %SystemRoot%\system32\svchost.exe -k netsvcs
[RasMan] %SystemRoot%\system32\svchost.exe -k netsvcs
[RDSessMgr] C:\WINDOWS\system32\sessmgr.exe
[RemoteAccess] %SystemRoot%\system32\svchost.exe -k netsvcs
[RpcLocator] %SystemRoot%\system32\locator.exe
[RpcSs] %SystemRoot%\system32\svchost -k rpcss
[RSVP] %SystemRoot%\system32\rsvp.exe
[SamSs] %SystemRoot%\system32\lsass.exe
[SAVScan] "C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe"
[SBService] C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
[SCardSvr] %SystemRoot%\System32\SCardSvr.exe
[Schedule] %SystemRoot%\System32\svchost.exe -k netsvcs
[seclogon] %SystemRoot%\System32\svchost.exe -k netsvcs
[SENS] %SystemRoot%\system32\svchost.exe -k netsvcs
[SharedAccess] %SystemRoot%\system32\svchost.exe -k netsvcs
[ShellHWDetection] %SystemRoot%\System32\svchost.exe -k netsvcs
[SNDSrvc] "C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe"
[SPBBCSvc] "C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe"
[Spooler] %SystemRoot%\system32\spoolsv.exe
[srservice] %SystemRoot%\system32\svchost.exe -k netsvcs
[SSDPSRV] %SystemRoot%\system32\svchost.exe -k LocalService
[stisvc] %SystemRoot%\system32\svchost.exe -k imgsvc
[SwPrv] C:\WINDOWS\system32\dllhost.exe /Processid:{553393C2-AF9A-46FF-905F-5A4DE3D96D18}
[Symantec Core LC] C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
[SysmonLog] %SystemRoot%\system32\smlogsvc.exe
[TapiSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
[TermService] %SystemRoot%\System32\svchost -k DComLaunch
[Themes] %SystemRoot%\System32\svchost.exe -k netsvcs
[TrkWks] %SystemRoot%\system32\svchost.exe -k netsvcs
[UMWdf] C:\WINDOWS\system32\wdfmgr.exe
[upnphost] %SystemRoot%\system32\svchost.exe -k LocalService
[UPS] %SystemRoot%\System32\ups.exe
[VSS] %SystemRoot%\System32\vssvc.exe
[W32Time] %SystemRoot%\System32\svchost.exe -k netsvcs
[WebClient] %SystemRoot%\system32\svchost.exe -k LocalService
[winmgmt] %systemroot%\system32\svchost.exe -k netsvcs
[WMConnectCDS] C:\Archivos de programa\Windows Media Connect 2\wmccds.exe
[WMDM PMSP Service] C:\WINDOWS\system32\MsPMSPSv.exe
[WmdmPmSN] %SystemRoot%\System32\svchost.exe -k netsvcs
[WmiApSrv] C:\WINDOWS\system32\wbem\wmiapsrv.exe
[wscsvc] %SystemRoot%\System32\svchost.exe -k netsvcs
[wuauserv] %systemroot%\system32\svchost.exe -k netsvcs
[WZCSVC] %SystemRoot%\System32\svchost.exe -k netsvcs
[xmlprov] %SystemRoot%\System32\svchost.exe -k netsvcs


**** Custom IE Search Items ****

SEARCH: [SearchAssistant] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


**** Complete IE Options ****

IEOPT: [NoUpdateCheck]
IEOPT: [NoJITSetup]
IEOPT: [Disable Script Debugger] yes
IEOPT: [Show_ChannelBand] No
IEOPT: [Anchor Underline] yes
IEOPT: [Cache_Update_Frequency] Once_Per_Session
IEOPT: [Display Inline Images] yes
IEOPT: [Do404Search]
IEOPT: [Save_Session_History_On_Exit] no
IEOPT: [Show_FullURL] no
IEOPT: [Show_StatusBar] yes
IEOPT: [Show_ToolBar] yes
IEOPT: [Show_URLinStatusBar] yes
IEOPT: [Show_URLToolBar] yes
IEOPT: [Start Page] http://www.google.es/
IEOPT: [Use_DlgBox_Colors] yes
IEOPT: [Search Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [FullScreen] no
IEOPT: [Window_Placement] ,
IEOPT: [NotifyDownloadComplete] yes
IEOPT: [Use FormSuggest] yes
IEOPT: [Default_Page_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
IEOPT: [Default_Search_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [Search Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [Enable_Disk_Cache] yes
IEOPT: [Cache_Percent_of_Disk]
IEOPT: [Delete_Temp_Files_On_Exit] yes
IEOPT: [Anchor_Visitation_Horizon]
IEOPT: [Use_Async_DNS] yes
IEOPT: [Placeholder_Width]
IEOPT: [Placeholder_Height]
IEOPT: [Start Page] http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home
IEOPT: [CompanyName] Microsoft Corporation
IEOPT: [Custom_Key] MICROSO
IEOPT: [Wizard_Version] 6.0.2600.0000
IEOPT: [FullScreen] no

Buenasss

mmm

Haz esto, pega un log de HiJackThis en este mismo mensaje para su análisis, lo mejor será que lo ataquemos desde ahi

Buenos dias !! Aquí sigo, pero a estas alturas de la mañana (y yo sin dormir), ya se me empiezan a cerrar los ojos No se tu como estarás, seguro que tb. algo cansado. Bueno el caso es que ya no me entero bien de lo que me dices ¿Tengo que descargar la herramienta HijackThis 1.99.1 ? Si es así, por favor confírmamelo y que es lo que debo hacer con ella, pero si no te importa (y tu puedes), podríamos continuar con esto mas tarde o mañana porque yo no puedo mas por ahora.

Muchas gracias

Buenasss

Si, asi es, tienes que bajar la herramienta HiJackThis y nos tienes que pegar el logfile, en el link que te dejé se explica todo detalladamente