He probado de casi todo con el registro del sistema, pero no veo manera de
quitar estas entradas del HKLM....Run.Y siempre me aparecen en el msconfig
por mucho que lo haga en modo seguro

Agradecido desde ya les dejo mi log

Logfile of HijackThis v1.99.1
Scan saved at 0:48:57, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS.0\System32\smss.exe
F:\WINDOWS.0\SYSTEM32\winlogon.exe
F:\WINDOWS.0\system32\services.exe
F:\WINDOWS.0\system32\lsass.exe
F:\WINDOWS.0\system32\svchost.exe
F:\WINDOWS.0\system32\svchost.exe
F:\WINDOWS.0\System32\svchost.exe
F:\WINDOWS.0\System32\svchost.exe
F:\WINDOWS.0\System32\dllhost.exe
F:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
F:\Archivos de programa\Eset\nod32krn.exe
F:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
F:\WINDOWS.0\Explorer.EXE
F:\WINDOWS.0\system32\devldr32.exe
F:\WINDOWS.0\System32\ctfmon.exe
F:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
F:\Archivos de programa\Mozilla Firefox\firefox.exe
F:\Archivos de programa\BitTorrent\bittorrent.exe
F:\Documents and Settings\Administrador\Escritorio\Hijack-This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\ARCHIV~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\ARCHIV~1\FlashGet\jccatch.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] F:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] F:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "F:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: BitTorrent.lnk = F:\Archivos de programa\BitTorrent\bittorrent.exe
O4 - Global Startup: DSLMON.lnk = F:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Descargar con Fl&ashGet - F:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - F:\Archivos de programa\FlashGet\jc_all.htm
O9 - Extra button: Ajuste rápido de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - F:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: f:\windows.0\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: f:\windows.0\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: f:\windows.0\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: f:\windows.0\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: f:\windows.0\system32\avgfwafu.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} -
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134842804296
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - F:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - F:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - F:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

Buenas.......


Tu log no presenta infecciones pero tiene ciertas inconsistencias las cuales explicare mas adelante, primero, me baso en tu pregunta o lo que te llevo a dejarnos el Log


Las entradas 04 HKLM\....[Run] que estas viendo alli pertencen al Norton Internet Security Suite, al parecer esta a medio instalar o desactivado de forma residente ya que no se esta ejecutando como tal

Los archivos que se cargan en el inicio son archivos necesarios para todo el resto del trabajo del Norton, lo tienes desactivado, esta dañada la instalacion?

Tambien parece que alguna ves tuviste o tienes desactivado tambien, el Firewall del Avg Plus (entradas 010)

Esas son las inconsistencias que tiene tu sistema, obviamente, las entradas 04 no se borran porque al parecer el norton sigue instalado osea que hasta que no lo desinstales, esas entradas seguiran ahi, no importa cuanto las borres de forma manual, el norton las seguira creando



Salu2

Gracias Acron0248 por responder y aclarar mis dudas.

Cierto es que el Norton Internet Securit 2004 lo tuve instalado,lo que paso es que me dio mucha gerra para desistalarlo y ahy quedan siempre restos molestos acerca del antivirus/firewall de AVG lo tengo instalado pero no esta activo (Residente)
por que estoy probando el NOD32 antivirus y Agnitium Outpost Firewall

Ok, entonces, simplemente ejecuta la herramienta SymNRT para terminar de sacar lo que quede del norton


Nos cuentas como te va


Salu2