Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Desde hace una semana no tengo más que problemas con mi PC. Después de solucionar algunos de ellos, no tengo acceso a mis correos de Hotmail y Wanadoo y algunas páginas me salen desconfiguradas. Ayuda, por favor.

Logfile of HijackThis v1.99.1
Scan saved at 11:30:33, on 22/01/2006
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\3082\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\ES\MSNAPPAU.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\HPZSTATX.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD6jnrmkc3g R2WUuYLXwG4sa2grHQLqFZw23SDhPcVpwT5yTXtKq2UJBdjcgR IydDhZfKB4fW+vnzFfBh3Rp4Q+WuBFreaOaME9k6TH7Y2Nwq9a O0Vcug8C2jCuDeymQawRUTaP0Zggz4X5nnynhfAeUGM66Cq+fA q
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Telefónica Net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O2 - BHO: XBTB09580 - {213C7491-5A0D-4b99-8B6B-1498B14B398F} - C:\ARCHIV~1\WORDRE~1\WORDRE~1.DLL
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O3 - Toolbar: WordReferenceEnEs - {5776A2BC-D803-47F6-9DC0-8344DB8D604C} - C:\ARCHIVOS DE PROGRAMA\WORDREFERENCEENES\WORDREFERENCEENES.DLL
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.7.1.0\HBTHOSTIE.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Bandeja de sistema] SysTray.Exe
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download using FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing)
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\nge-kazemule\local.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL
O12 - Plugin for .mov: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin8.dll
O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra.es/VS2/bin/myCioAgt.cab
O16 - DPF: {FAACB119-D8DD-4F91-9AE9-9CDE6FD230DB} (CentroSeguridad Class) - https://centroseguridad.telefonica.terra.es/central/CentroSeguridad.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.61.250,80.58.61.254
O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - C:\ARCHIVOS DE PROGRAMA\MCAFEE\MANAGED VIRUSSCAN\AGENT\MYRMPROT3.0.0.597.DLL (file missing)

Hola aureconbea

Bienvenido/a al foro de InfoSpyware

Para que le sea mas cómodo seguir los pasos imprímalos

Recuerde pasar por Windows Update regularmente y mantener su sistema actualizado.

Ahora siga estos pasos para la reparación.

• ver archivos ocultos en todos los Windows

• Marque la casilla "Desactivar Restaurar sistema" solo en Win ME y XP

• Modo a prueba de fallos

• Vaya al Panel de Control/ Agregar o Quitar Programas y desinstale estos programas si existen:

FLASHGET
STARWARE
SHOPPERREPORTS
HBTOOLS

Si no se dejan desinstalar vaya a sus carpetas y déle clic al archivo uninstall


Con todos los programas cerrados ejecute el HijackThis y déle "FIX Cheked" a estas entradas:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD6jnrmkc3g R2WUuYLXwG4sa2grHQLqFZw23SDhPcVpwT5yTXtKq2UJBdjcgR IydDhZfKB4fW+vnzFfBh3Rp4Q+WuBFreaOaME9k6TH7Y2Nwq9a O0Vcug8C2jCuDeymQawRUTaP0Zggz4X5nnynhfAeUGM66Cq+fA q

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)

O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.7.1.0\HBTHOSTIE.DLL (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab

Si aun estan, sin reiniciar, busque y elimine estos archivos o carpetas:

C:\ARCHIVOS DE PROGRAMA\STARWARE\
C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\
C:\ARCHIVOS DE PROGRAMA\HBTOOLS\


En los casos en los que los nombres de las carpetas y sus rutas no aparezcan completos, ayúdese del explorador de Windows para localizarlas.

Para archivos que no se dejen eliminar use KillBox siguiendo las indicaciones del manual

Recuerde vaciar la papelera

• Reinicie en modo normal

• Los siguientes archivos los analiza en Virus Total y luego nos pone aqui los resultados.

SysTray.Exe

• Analice su sistema con Ewido online

• Analice su sistema con BitDefender online


Ahora instale, actualice y ejecute estas otras aplicaciones:

• SpywareBlaster 3.5

• Ad-Aware 1.0.6

• Disk cleaner

• SpyBoot S.D

• RegSeeker.De este programa deberá usar principalmente la opción de «limpiar el registro»

• Analice su sistema con su antivirus actualizado

• Analice su sistema con el Kaspersky Antivirus online y nos pone aquí el informe que genera el Kaspersky (Por favor, no se olvide del informe del Kaspersky)



Cuando termine nos pone un nuevo log de hijackthis y nos cuenta los resultados por favor

Hola de nuevo,
Os agradezco el interés mostrado. La verdad es que me encuentro atascado: He seguido vuestras indicaciones ejecutando el Hijackthis, eliminando archivos, vaciando la papelera, etc., hasta llegar a analizar el archivo SysTray.Exe con Virus Total, pero llevo ya más de dos horas con este antivirus y aún no tengo el resultado. Al tratar de utilizar el Ewido online he visto que no está indicado para mi SO, Windows 98 SE, y por lo que se refiere a Bitdefender no sé cómo utilizarlo. Echadme una mano, por favor.

Hola Rocha,

Este es el resultado de analizar el archivo "Systray.exe" que VirusTotal ha procesado el dia 24/01/2006 a las 10:13:19 (CET).
Antivirus Version Actualización Resultado
AntiVir 6.33.0.77 24.01.2006 no ha encontrado virus
Avast 4.6.695.0 23.01.2006 no ha encontrado virus
AVG 718 23.01.2006 no ha encontrado virus
Avira 6.33.0.77 24.01.2006 no ha encontrado virus
BitDefender 7.2 24.01.2006 no ha encontrado virus
CAT-QuickHeal 8.00 23.01.2006 no ha encontrado virus
ClamAV devel-20051123 21.01.2006 no ha encontrado virus
DrWeb 4.33 24.01.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.58 23.01.2006 no ha encontrado virus
eTrust-Vet 12.4.2054 24.01.2006 no ha encontrado virus
Ewido 3.5 24.01.2006 no ha encontrado virus
Fortinet 2.54.0.0 24.01.2006 no ha encontrado virus
F-Prot 3.16c 23.01.2006 no ha encontrado virus
Ikarus 0.2.59.0 23.01.2006 no ha encontrado virus
Kaspersky 4.0.2.24 24.01.2006 no ha encontrado virus
McAfee 4680 23.01.2006 no ha encontrado virus
NOD32v2 1.1376 23.01.2006 no ha encontrado virus
Norman 5.70.10 23.01.2006 no ha encontrado virus
Panda 9.0.0.4 23.01.2006 no ha encontrado virus
Sophos 4.01.0 24.01.2006 no ha encontrado virus
Symantec 8.0 24.01.2006 no ha encontrado virus
TheHacker 5.9.2.079 23.01.2006 no ha encontrado virus
UNA 1.83 21.01.2006 no ha encontrado virus
VBA32 3.10.5 23.01.2006 no ha encontrado virus

Continúo sin utilizar el BitDefender online.

Tampoco he podido utilizar el Kaspersky Antivirus online, pues no se deja.

El resto de programas me los he bajado y los he ejecutado. Los resultados de todas estas acciones no han sido positivos pues continúo con el problema de partida, es decir, no puedo entrar en los correos de Msn Messenger ni de Wuanadoo, aunque sí lo puedo hacer en el de Yohoo (este correo lo he creado después de comenzar el problema). Le adjunto el log de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 16:45:27, on 24/01/2006
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\3082\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\ES\MSNAPPAU.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAV.EXE
C:\ARCHIVOS DE PROGRAMA\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\UNZIPPED\HIJACKTHIS[1]\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Telefónica Net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O2 - BHO: XBTB09580 - {213C7491-5A0D-4b99-8B6B-1498B14B398F} - C:\ARCHIV~1\WORDRE~1\WORDRE~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O3 - Toolbar: WordReferenceEnEs - {5776A2BC-D803-47F6-9DC0-8344DB8D604C} - C:\ARCHIVOS DE PROGRAMA\WORDREFERENCEENES\WORDREFERENCEENES.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Bandeja de sistema] SysTray.Exe
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\RunServices: [kavsvc] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\nge-kazemule\local.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O12 - Plugin for .mov: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin8.dll
O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} - http://descargaseguridad.telefonica.terra.es/VS2/bin/myCioAgt.cab
O16 - DPF: {FAACB119-D8DD-4F91-9AE9-9CDE6FD230DB} (CentroSeguridad Class) - https://centroseguridad.telefonica.terra.es/central/CentroSeguridad.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.61.250,80.58.61.254
O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - (no file)


Muchas gracias

Bien, descarge la herramienta Mwav.exe y déjenos un log de esta herramienta. Sólo copie las entradas reconocidas como infectadas. ( Las que ponen refers to invalid object no hace falta que las ponga )

Hola de nuevo amigos,

He empleado la herramiena Mwav.exe que me habéis enviado y me he quedado estupefacto: nada menos que 172.577 entradas. Entre éstas no he visto ninguna que ponga "refers to invalid object"; hay muchas entradas de virus o troyanos, pero también de backdoor, hacktool, flooder, exploit, etc., por lo que no sé si debo enviaros un log de todo, pues me parece demasiado. Os pido por favor que me lo digáis.

Sólo copie las entradas reconocidas como infectadas. ( Las que ponen refers to invalid object no hace falta que las ponga )

Entiendo que las entradas reconocidas como infectadas son las que figuran en la siguiente lista:

Thu Jan 26 11:12:23 2006 => System found infected with gain.gator Spyware/Adware ({21ffb6c0-0da1-11d5-a9d5-00500413153c})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({1e6ac766-9094-4bcf-abd3-39e2eaea5fcd})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({2178c864-b8bc-41ae-a1fb-eb6a32f87eb1})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({454b4812-e572-4703-a1bb-63490809eac0})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({580a1f3f-89b4-433b-bbdb-b97aeb13f3fc})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({0774f696-d801-4c18-81a7-a3a32b8bef19})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({2a8a997f-bb9f-48f6-aa2b-2762d50f9289})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({2a8a997f-bb9f-48f6-aa2b-2762d50f9289})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:23 2006 => System found infected with hotbar Spyware/Adware ({0507fdde-f3b7-49f5-9e8f-c557e991f39b})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with hotbar Spyware/Adware ({842d315a-7e1e-448b-96e8-9e76d1820be2})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({b6625280-8cd8-4632-97c0-83cec12a49a3})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({fc76a5b8-db35-4f3e-8b9a-bf0eea098d64})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({6a077841-5016-42c8-92c8-f2d6b865bcd1})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({ad70ac89-f460-4e7e-b5a5-7eaf7e207736})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({f458adae-d53b-4859-b99f-9fa127791278})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({30ed49a5-ca6c-4918-b5f3-5e6818c91d8b})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with hotbar Spyware/Adware ({34f4d917-31e4-464c-b8b3-84c1ce76b395})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with hotbar Spyware/Adware ({3f04cbf7-cd62-4403-b090-b432dedcb159})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with hotbar Spyware/Adware ({bc190da5-0187-4d99-b3ac-6c45ea1b9324})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with hotbar Spyware/Adware ({8578d35e-c6c0-4808-9a80-0f6c29a2c423})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({9e984934-cd94-4763-9dbc-618e483d4b7f})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with winfixer/errorsafe Adware ({1ce1c25b-f8b4-4974-99d2-5d4ae96b9900})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => System found infected with hotbar Spyware/Adware ({0507fdde-f3b7-49f5-9e8f-c557e991f39b})! Action taken: Ninguna Accion fue realizada.
Thu Jan 26 11:12:32 2006 => Offending Key found: HKLM\Software\gator.com !!!
Thu Jan 26 11:12:32 2006 => Object "gain.gator Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKLM\Software\hbtools !!!
Thu Jan 26 11:12:32 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKLM\Software\shopperreports !!!
Thu Jan 26 11:12:32 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKLM\Software\winsoftware !!!
Thu Jan 26 11:12:32 2006 => Object "winfixer/errorsafe Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKCU\Software\ed2k !!!
Thu Jan 26 11:12:32 2006 => Object "bearshare Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKCU\Software\maxthon !!!
Thu Jan 26 11:12:32 2006 => Object "abxtoolbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKCU\Software\hbtools !!!
Thu Jan 26 11:12:32 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKCU\Software\shopperreports !!!
Thu Jan 26 11:12:32 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:32 2006 => Offending Key found: HKCU\Software\winsoftware !!!
Thu Jan 26 11:12:32 2006 => Object "winfixer/errorsafe Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:33 2006 => Offending Folder found: C:\ares
Thu Jan 26 11:12:33 2006 => Object "ares Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:33 2006 => Offending Folder found: C:\ezula
Thu Jan 26 11:12:33 2006 => Object "ezula Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:33 2006 => Offending file found: C:\WINDOWS\~glh0001.tmp
Thu Jan 26 11:12:33 2006 => System found infected with adroar Spyware/Adware (~glh0001.tmp)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:33 2006 => Offending Folder found: C:\WINDOWS\DOWNLO~1\conflict.1
Thu Jan 26 11:12:33 2006 => Object "180solutions Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:33 2006 => Offending file found: C:\WINDOWS\SYSTEM\ioctrl.dll
Thu Jan 26 11:12:33 2006 => System found infected with smitfraud variant Browser Hijacker (ioctrl.dll)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:35 2006 => Offending file found: C:\WINDOWS\Menú Inicio\programas\deshabilitar elementos del inicio\gstartup.lnk
Thu Jan 26 11:12:35 2006 => System found infected with gator Spyware/Adware (gstartup.lnk)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:35 2006 => Offending file found: C:\WINDOWS\Menú Inicio\programas\deshabilitar elementos del inicio\powerreg scheduler.exe
Thu Jan 26 11:12:35 2006 => System found infected with powerreg scheduler Spyware/Adware (powerreg scheduler.exe)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:35 2006 => Offending Folder found: C:\WINDOWS\Menú Inicio\programas\gain publishing
Thu Jan 26 11:12:35 2006 => Object "claria Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:35 2006 => Offending file found: C:\WINDOWS\Menú Inicio\Programas\deshabilitar elementos del inicio\gstartup.lnk
Thu Jan 26 11:12:35 2006 => System found infected with gator Spyware/Adware (gstartup.lnk)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:35 2006 => Offending file found: C:\WINDOWS\Menú Inicio\Programas\deshabilitar elementos del inicio\powerreg scheduler.exe
Thu Jan 26 11:12:35 2006 => System found infected with powerreg scheduler Spyware/Adware (powerreg scheduler.exe)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:35 2006 => Offending Folder found: C:\WINDOWS\Menú Inicio\Programas\gain publishing
Thu Jan 26 11:12:35 2006 => Object "claria Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with hotbar Spyware/Adware (weatherontray.exe)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with winfixer/errorsafe Adware (fixcore.dll)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with winfixer/errorsafe Adware (ffwraper.dll)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with winfixer/errorsafe Adware (compcln.dll)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with hotbar Spyware/Adware (weatherontray.exe)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with winfixer/errorsafe Adware (fixcore.dll)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with winfixer/errorsafe Adware (ffwraper.dll)! Action taken: Ninguna Accion fue realizada.

Thu Jan 26 11:12:37 2006 => System found infected with winfixer/errorsafe Adware (compcln.dll)! Action taken: Ninguna Accion fue realizada.

Perdone mi despiste, pero pensé que tenía que enviarle la lista de todos los archivos infectados. Espero haber acertado. Muchas gracias por su interés.

Siga este Tutorial paso a paso, luego le pasa el RegSeeker para limpiar el registro, limpia la papelera y nos pone un nuevo log del Mwav.exe por favor.

Saludos

Creo que el tutorial que me indica no es un tutorial. El resultado de pasar el RegSeeker, limpiar papelera y utilizar el Mwav es el siguiente:

Fri Jan 27 11:18:06 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Fri Jan 27 11:18:07 2006 => Loading Spyware Signatures from new External Database (Size: 152145).
Fri Jan 27 11:18:07 2006 => Indexed Spyware Databases Successfully Created...

Fri Jan 27 11:18:07 2006 => System found infected with gain.gator Spyware/Adware ({21ffb6c0-0da1-11d5-a9d5-00500413153c})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with hotbar Spyware/Adware ({2a8a997f-bb9f-48f6-aa2b-2762d50f9289})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:07 2006 => System found infected with hotbar Spyware/Adware ({0507fdde-f3b7-49f5-9e8f-c557e991f39b})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:08 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:08 2006 => System found infected with hotbar Spyware/Adware ({0507fdde-f3b7-49f5-9e8f-c557e991f39b})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 11:18:08 2006 => Offending Key found: HKLM\Software\gator.com !!!
Fri Jan 27 11:18:08 2006 => Object "gain.gator Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Key found: HKLM\Software\hbtools !!!
Fri Jan 27 11:18:08 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Key found: HKLM\Software\shopperreports !!!
Fri Jan 27 11:18:08 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Key found: HKLM\Software\winsoftware !!!
Fri Jan 27 11:18:08 2006 => Object "winfixer/errorsafe Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Key found: HKCU\Software\hbtools !!!
Fri Jan 27 11:18:08 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Key found: HKCU\Software\shopperreports !!!
Fri Jan 27 11:18:08 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Key found: HKCU\Software\winsoftware !!!
Fri Jan 27 11:18:08 2006 => Object "winfixer/errorsafe Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Folder found: C:\ares
Fri Jan 27 11:18:08 2006 => Object "ares Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending Folder found: C:\ezula
Fri Jan 27 11:18:08 2006 => Object "ezula Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:08 2006 => Offending file found: C:\WINDOWS\~glh0001.tmp
Fri Jan 27 11:18:08 2006 => System found infected with adroar Spyware/Adware (~glh0001.tmp)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:09 2006 => Offending Folder found: C:\WINDOWS\DOWNLO~1\conflict.1
Fri Jan 27 11:18:09 2006 => Object "180solutions Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:09 2006 => Offending file found: C:\WINDOWS\SYSTEM\ioctrl.dll
Fri Jan 27 11:18:09 2006 => System found infected with smitfraud variant Browser Hijacker (ioctrl.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:10 2006 => Offending file found: C:\WINDOWS\Menú Inicio\programas\deshabilitar elementos del inicio\gstartup.lnk
Fri Jan 27 11:18:10 2006 => System found infected with gator Spyware/Adware (gstartup.lnk)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:10 2006 => Offending file found: C:\WINDOWS\Menú Inicio\programas\deshabilitar elementos del inicio\powerreg scheduler.exe
Fri Jan 27 11:18:10 2006 => System found infected with powerreg scheduler Spyware/Adware (powerreg scheduler.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:10 2006 => Offending Folder found: C:\WINDOWS\Menú Inicio\programas\gain publishing
Fri Jan 27 11:18:10 2006 => Object "claria Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:10 2006 => Offending file found: C:\WINDOWS\Menú Inicio\Programas\deshabilitar elementos del inicio\gstartup.lnk
Fri Jan 27 11:18:10 2006 => System found infected with gator Spyware/Adware (gstartup.lnk)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:10 2006 => Offending file found: C:\WINDOWS\Menú Inicio\Programas\deshabilitar elementos del inicio\powerreg scheduler.exe
Fri Jan 27 11:18:10 2006 => System found infected with powerreg scheduler Spyware/Adware (powerreg scheduler.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:10 2006 => Offending Folder found: C:\WINDOWS\Menú Inicio\Programas\gain publishing
Fri Jan 27 11:18:10 2006 => Object "claria Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with hotbar Spyware/Adware (weatherontray.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with winfixer/errorsafe Adware (fixcore.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with winfixer/errorsafe Adware (ffwraper.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with winfixer/errorsafe Adware (compcln.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with hotbar Spyware/Adware (weatherontray.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with winfixer/errorsafe Adware (fixcore.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with winfixer/errorsafe Adware (ffwraper.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 11:18:12 2006 => System found infected with winfixer/errorsafe Adware (compcln.dll)! Action taken: Ninguna Accion fue realizada.

Saludos