Bueno pues debo decirles que por fin logre eliminar el mensaje que estaba como fondo de pantalla con la leyenda " SPYWARE INFECTED" por supuesto gracias a ustedes, mi problema ahora es que al analizar mi pc en panda active scan resulto que tengo demasiados Spyware y no logro eliminarlos. Ademas la carpeta que llamada System 32 en donde existen la gran estos spywares no puedo eliminarla, por favor diganme como puedo eliminar los spyware sin que aparescan nuevamente a la hora de analizar el mi disco local en panda.
GRACIAS:

Hola:
NUNCA intentes eliminar la carpeta system ni tampoco system 32, ya que son dos carpetas esenciales para el funcionamiento del pc.
Respecto al panda, pon aquí el log del panda y te diré lo que debes hacer.
Salu2

Incidencia Estado Elemento Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\---\Cookies\---@atdmt[1].txt spyware:Cookie/ademails No desinfectado C:\Documents and Settings\---\Cookies\---@www.ademails[1].txt Adware:adware/searchaid No desinfectado C:\Documents and Settings\---\Favoritos\Only sex website.url Dialer:Dialer.EON Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addan32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addbf.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addeh32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addfk.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addfo32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addgh.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addln.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addlx.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addsd.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addsk.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addtv32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\adduv.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addvj32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addwd32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addxk32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addxl.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addyf32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addzg32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addzm32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\addzp.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apian.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apicm32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apicp.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apieb.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apies32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apifo32.exe Adware:Adware/IST.ISTBar No desinfectado C:\WINDOWS\apiin.dll Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apije.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apikc.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apirn32.exe
Adware:Adware/SearchAid No desinfectado
C:\WINDOWS\apitp.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apivq32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apizj32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appcc32.exe Adware:Adware/SearchAid No desinfectado C:\WINAdware:Adware/SearchAid No desinfectado C:\WINDOWS\appel32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appfb32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appfj.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appfx32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appia32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appie32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appij.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appiw32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appjm.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appjm32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\applx32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appos.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apppf32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\apprk.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appug32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appuv32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appwm.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\appyz32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlap32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlbg.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atldc.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlfj.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlho.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlhs.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlil32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlju.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlkd.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlkn.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlma32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlol32.exe Adware:Adware/SearchAid No desinfectado C:\WINDOWS\atlpi32.exe Adware:Adware/SearchAid No desinfectado

Hola ocelot180383


Como bien te dijeron esas dos carpetas son escenciales del SO, no la s toques. Ahora en cuanto a las infecciones segui estos 2 puntos que te dejo:


1- Segui atentamente esta articulo sin saltarte ni adelantar ningun paso. ( siquieres podes guardalas en disco para seguirlas mejor)


2- Descarga la herramienta Hijackthis y pega un log en tu siguiente memsaje.

Saludos

Aqui esta mi log de HijackThis
De antemano Gracias.
Logfile of HijackThis v1.99.1
Scan saved at 05:29:42 p.m., on 29/01/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\d3pu32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Java\j2re1.4.2_08\bin\jusched.exe
C:\Archivos de programa\Lexmark X74-X75\lxbbbmgr.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\pccguide.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Lexmark X74-X75\lxbbbmon.exe
C:\Archivos de programa\CyberLink\PowerVCRII\Agent.exe
C:\Archivos de programa\CyberLink\PowerVCRII\RemoteAgent.exe
C:\WINDOWS\apies32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
C:\Archivos de programa\Prolink\PlayTV MPEG2\TVRMVCR.EXE
C:\Archivos de programa\Microsoft Office\Office\3082\msoffice.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Microsoft Office\Office\WINWORD.EXE
C:\WINDOWS\System32\INTERNAT.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {0B52B006-9868-AF22-B536-E21152FA46CB} - C:\WINDOWS\system32\msmd.dll
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Archivos de programa\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O2 - BHO: Class - {522DCDB2-3199-3427-AF7A-5B84CDB03151} - C:\WINDOWS\system32\syszy.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Class - {6255B7AC-4916-7411-6766-B8A35904CDF8} - C:\WINDOWS\system32\crxa.dll
O2 - BHO: Class - {64CA0FC6-5085-C447-8988-25C5AC6CDBBE} - C:\WINDOWS\system32\netwe32.dll
O2 - BHO: Class - {69BAEE5A-CB78-D198-71FF-1A38BD3DC5AD} - C:\WINDOWS\system32\d3vk.dll
O2 - BHO: Class - {6F6E3967-5E5D-6F49-0FBD-7CAEE7E96580} - C:\WINDOWS\system32\sysbe.dll
O2 - BHO: Class - {7E388959-A3DF-86EA-D8F3-FDE0D8DD5622} - C:\WINDOWS\system32\ntpc32.dll
O2 - BHO: Class - {90AC63E5-83ED-0E34-CFF6-F9FDFA801DE9} - C:\WINDOWS\system32\d3jg32.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: Class - {A263007C-D0C9-5EB7-16EE-A0E13C5D8C42} - C:\WINDOWS\sysmq.dll
O2 - BHO: Class - {AD1E7FF5-2BAC-68DC-FA3C-0FEABD9092AA} - C:\WINDOWS\system32\ntzu32.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll
O2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\System32\winvbie.dll (file missing)
O2 - BHO: Class - {C7424DA8-E366-B763-AEE8-1DD605AC38B7} - C:\WINDOWS\system32\addzu.dll
O2 - BHO: Class - {E60D7284-3090-534F-5C3A-08BCBA772F9C} - C:\WINDOWS\system32\netld.dll
O2 - BHO: Class - {E7AA2123-F861-3DBC-2EB3-83E9404719B4} - C:\WINDOWS\apiin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll
O3 - Toolbar: Visua Explorer - {92E1B3F7-0546-421E-9835-904D25B7BA66} - C:\WINDOWS\System32\msiev32.dll (file missing)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_08\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Archivos de programa\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [USBToolTip] "C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [Agent] "C:\Archivos de programa\CyberLink\PowerVCRII\Agent.exe"
O4 - HKLM\..\Run: [Remote_Agent] "C:\Archivos de programa\CyberLink\PowerVCRII\RemoteAgent.exe"
O4 - HKLM\..\Run: [apies32.exe] C:\WINDOWS\apies32.exe
O4 - HKLM\..\Run: [42.tmp] C:\DOCUME~1\---\CONFIG~1\Temp\42.tmp.exe
O4 - HKLM\..\Run: [43.tmp] C:\DOCUME~1\---\CONFIG~1\Temp\43.tmp.exe
O4 - HKLM\..\Run: [42.tmp.exe] C:\DOCUME~1\---\CONFIG~1\Temp\42.tmp.exe
O4 - HKLM\..\Run: [43.tmp.exe] C:\DOCUME~1\---\CONFIG~1\Temp\43.tmp.exe
O4 - HKLM\..\Run: [F.tmp] C:\DOCUME~1\---\CONFIG~1\Temp\F.tmp.exe
O4 - HKLM\..\Run: [10.tmp] C:\DOCUME~1\---\CONFIG~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [10.tmp.exe] C:\DOCUME~1\---\CONFIG~1\Temp\10.tmp.exe
O4 - HKLM\..\Run: [23.tmp] C:\DOCUME~1\---\CONFIG~1\Temp\23.tmp.exe
O4 - HKLM\..\Run: [F.tmp.exe] C:\DOCUME~1\---\CONFIG~1\Temp\F.tmp.exe
O4 - HKLM\..\Run: [WinHound] C:\Archivos de programa\WinHound\WinHound.exe
O4 - HKLM\..\Run: [ierr.exe] C:\WINDOWS\ierr.exe
O4 - HKLM\..\Run: [sysaf.exe] C:\WINDOWS\sysaf.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [links] links.exe
O4 - HKLM\..\Run: [crda.exe] C:\WINDOWS\system32\crda.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O4 - Global Startup: Remote control.lnk = C:\Archivos de programa\Prolink\PlayTV MPEG2\TVRMVCR.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Archivos de programa\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Archivos de programa\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9345224B-3ED7-45C2-8F9E-02514BC6F2D8}: NameServer = 200.33.146.194 200.33.146.202
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\d3pu32.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\PC-cillin 9\Tmntsrv.exe

Hola

Tenes un criadero de bichitos, te felicito no te falta ninguno.

Dejando los chistes malos de lado empecemos.

Vayamos por pates:

1- Guarda estas instruciones para poder seguirlas, ya que no vas a poder estar conectado. (Menu Archivo/ Guardar como)


2- Apaga Restaurar Sistema

3- Activa Ver Archivo Ocultos

4- Reinicia en Modo a Prueba de Fallos


5- Ejecuta Hijacthis y dale fixchek a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\beatx.dll/sp.html#88449%http://bulktom.com/r/
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {0B52B006-9868-AF22-B536-E21152FA46CB} - C:\WINDOWS\system32\msmd.dllO2 - BHO: Class - {0B52B006-9868-AF22-B536-E21152FA46CB} - C:\WINDOWS\system32\msmd.dll
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Archivos de programa\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O2 - BHO: Class - {522DCDB2-3199-3427-AF7A-5B84CDB03151} - C:\WINDOWS\system32\syszy.dll
O2 - BHO: Class - {6255B7AC-4916-7411-6766-B8A35904CDF8} - C:\WINDOWS\system32\crxa.dll
O2 - BHO: Class - {64CA0FC6-5085-C447-8988-25C5AC6CDBBE} - C:\WINDOWS\system32\netwe32.dll
O2 - BHO: Class - {69BAEE5A-CB78-D198-71FF-1A38BD3DC5AD} - C:\WINDOWS\system32\d3vk.dll
O2 - BHO: Class - {6F6E3967-5E5D-6F49-0FBD-7CAEE7E96580} - C:\WINDOWS\system32\sysbe.dll
O2 - BHO: Class - {7E388959-A3DF-86EA-D8F3-FDE0D8DD5622} - C:\WINDOWS\system32\ntpc32.dll
O2 - BHO: Class - {90AC63E5-83ED-0E34-CFF6-F9FDFA801DE9} - C:\WINDOWS\system32\d3jg32.dll
O2 - BHO: Class - {A263007C-D0C9-5EB7-16EE-A0E13C5D8C42} - C:\WINDOWS\sysmq.dll
O2 - BHO: Class - {AD1E7FF5-2BAC-68DC-FA3C-0FEABD9092AA} - C:\WINDOWS\system32\ntzu32.dll
O2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\System32\winvbie.dll (file missing)
O2 - BHO: Class - {C7424DA8-E366-B763-AEE8-1DD605AC38B7} - C:\WINDOWS\system32\addzu.dll
O2 - BHO: Class - {E60D7284-3090-534F-5C3A-08BCBA772F9C} - C:\WINDOWS\system32\netld.dll
O2 - BHO: Class - {E7AA2123-F861-3DBC-2EB3-83E9404719B4} - C:\WINDOWS\apiin.dll
O3 - Toolbar: Visua Explorer - {92E1B3F7-0546-421E-9835-904D25B7BA66} - C:\WINDOWS\System32\msiev32.dll (file missing)
O4 - HKLM\..\Run: [apies32.exe] C:\WINDOWS\apies32.exe
O4 - HKLM\..\Run: [WinHound] C:\Archivos de programa\WinHound\WinHound.exe
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Archivos de programa\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Archivos de programa\ShopperReports\Bin\1.0.4.0\ShprRprt.dll

6- Pasa el Disk Cleaner para limpiar cookies y temporales y Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

7- Reinicia y pasa al menos 2 de estos antispyware y 2 de estos antivirus online (Todos acrualizados)

8- Reinicias, y en tu proximo post me decis si el problema persiste y me pegas, por favor, un nuevo log de Hijacthis.


Espero Tu respuesta

Hola nuevamente, creo que no habia leido las politicas del foro, por lo cual les pido una disculpa encarecidamente, y espero que todavia tengan la gentileza de ayudarme con mi problema.
Bueno pues esto es lo último que me salio en el hijackthis, espero que puedan apoyarme para resolver mi rpoblema, de antemano gracias y nuevamente una disculpa.

Logfile of HijackThis v1.99.1
Scan saved at 02:13:37 a.m., on 09/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Java\j2re1.4.2_08\bin\jusched.exe
C:\Archivos de programa\Lexmark X74-X75\lxbbbmgr.exe
C:\Archivos de programa\Lexmark X74-X75\lxbbbmon.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\pccguide.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\CyberLink\PowerVCRII\Agent.exe
C:\Archivos de programa\CyberLink\PowerVCRII\RemoteAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
C:\Archivos de programa\Prolink\PlayTV MPEG2\TVRMVCR.EXE
C:\Archivos de programa\Microsoft Office\Office\3082\msoffice.exe
C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\WINDOWS\System32\INTERNAT.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\appgq.exe
C:\WINDOWS\d3hh32.exe
C:\!KillBox\Logs\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3484845E-4CE4-1539-2AA2-4AD62499E085} - (no file)
O2 - BHO: (no name) - {655FEBD8-A207-53DF-F9DA-DFBED81D4B04} - (no file)
O2 - BHO: (no name) - {A9B63F00-46F6-794A-3935-C204BC7E0785} - (no file)
O2 - BHO: Class - {E4EB0E17-A1BF-02B4-A259-A8802793F2B9} - C:\WINDOWS\addcf32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_08\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Archivos de programa\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [USBToolTip] "C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [Agent] "C:\Archivos de programa\CyberLink\PowerVCRII\Agent.exe"
O4 - HKLM\..\Run: [Remote_Agent] "C:\Archivos de programa\CyberLink\PowerVCRII\RemoteAgent.exe"
O4 - HKLM\..\Run: [ierr.exe] C:\WINDOWS\ierr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [links] links.exe
O4 - HKLM\..\Run: [appgq.exe] C:\WINDOWS\system32\appgq.exe
O4 - HKLM\..\RunOnce: [d3hh32.exe] C:\WINDOWS\d3hh32.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O4 - Global Startup: Remote control.lnk = C:\Archivos de programa\Prolink\PlayTV MPEG2\TVRMVCR.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9345224B-3ED7-45C2-8F9E-02514BC6F2D8}: NameServer = 200.33.146.194 200.33.146.202
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\PC-cillin 9\Tmntsrv.exe

Buenas......


Descarga las siguientes herramientas pero no las ejecutes aún:

• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Apaga restaurar sistema
  
• Configura el sistema para ver todos los archivos ocultos
  
• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Paso 2:

Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes entradas:

O2 - BHO: (no name) - {3484845E-4CE4-1539-2AA2-4AD62499E085} - (no file)
O2 - BHO: (no name) - {655FEBD8-A207-53DF-F9DA-DFBED81D4B04} - (no file)
O2 - BHO: (no name) - {A9B63F00-46F6-794A-3935-C204BC7E0785} - (no file)
O2 - BHO: Class - {E4EB0E17-A1BF-02B4-A259-A8802793F2B9} - C:\WINDOWS\addcf32.dll

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O4 - HKLM\..\Run: [links] links.exe
O4 - HKLM\..\Run: [appgq.exe] C:\WINDOWS\system32\appgq.exe
O4 - HKLM\..\RunOnce: [d3hh32.exe] C:\WINDOWS\d3hh32.exe


Paso 3:

Ejecuta el Killbox y elimina los siguientes archivos:

C:\WINDOWS\addcf32.dll

C:\WINDOWS\system32\appgq.exe

C:\WINDOWS\d3hh32.exe

Busca y elimina también el archivo:

links.exe


Haz un chequeo con la herramienta Ewido Anti-malware



Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pásalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal y haz un chequeo con el Kaspersky y Ewido Online

Visita la página de Windows Update porque tu sistema está desactualizado y esto conlleva a que puedes tener problemas mayores que éste por falta de parches de seguridad en el sistema operativo


Nos comentas como te fue y dejas un nuevo log para ver como quedó



Salu2