O lo tenía.

Hice todos los procedimientos q recomendais.
Y cuando lo escaneé con Kaperspy me encontró el virus en:
C:\windows\system32\init.dll

El Panda no me lo detectó.

Le quité los atributos de sistema, oculto y protección de escritura y borré el archivo.

Luego pasé el HijackThis y esto fue lo que me dijo:

O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - Global Startup: ZyAIR USB Utility.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Quiero saber si este virus se esconde en algún sitio más, porque casi siempre hay un proceso inactivo del sistema en el administrador de tareas que me ocupa casi toda la memoria.

¿O lo he quitado?

(Anteriormente ya había borrado algunas claves del registro debajo de Run).

¿Alguien puede ampliarme la info, he buscado en Internet y no encuentro apenas nada de eso?

Hola y bienvenido al foro, el log está mal pegado, le falta la cabecera, mira como Generar un log de Hijackthis.

Saludos

Es verdad. Gracias.
Aquí está.


Logfile of HijackThis v1.99.1
Scan saved at 10:33:06, on 11/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Archivos de programa\Softwin\BitDefender9\bdnagent.exe
C:\Archivos de programa\Softwin\BitDefender9\bdswitch.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe
C:\Archivos de programa\Zenturi\ProgramChecker\pcheckp.exe
C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe
C:\WINDOWS\system32\dmremote.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hhtp://www.google.es
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: ProgramCheckerPro (sassvc) - Unknown owner - C:\Archivos de programa\Zenturi\ProgramChecker\sassvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Aquí está también el informe de tASK mANAGER.


Security Task Manager: Computer MARÍA, Benutzer maria, 11/03/2006 10:37:07

Nombre Ratio PID Procesador Memoria Activo Fichero Tipo Inicio Titulo, Descripción Fabricante : producto

BitDefender Security Service 84% 676 7,2 MB 1:37 C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe Programa 09/03/2006 18:20:13 desde Aplicación de servicios y controlador SOFTWIN S.R.L. : BitDefender 9
EPSON Web-To-Page 67% C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll Internet cuando Internet Explorer arranca EpsonToolBand.EpsonToolBandKicker.1 (Extensiones del navegador) SEIKO EPSON CORPORATION : EPSON Web-To-Page
LaunchAp MFC Application 54% 352 1,3 MB C:\Program Files\Launch Manager\LaunchAp.exe Programa 09/03/2006 18:19:57 cuando windows se inicia, Registry: Machine\Run LaunchAp - LaunchAp : LaunchAp Application
ctrlvol 49% 360 0,7 MB C:\Program Files\Launch Manager\CtrlVol.exe Programa 09/03/2006 18:19:57 cuando windows se inicia, Registry: Machine\Run Volume State Wistron : Wistron ctrlvol
BitDefender 9 Professional Plus 49% 384 0,8 MB C:\Archivos de programa\Softwin\BitDefender9\bdswitch.exe Programa 09/03/2006 18:19:57 cuando windows se inicia, Registry: Machine\Run BD Switch Agent SOFTWIN : BitDefender 9 Professional Plus
Spy Sweeper SDK 42% 1248 5,4 MB 0:18 C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe Programa 09/03/2006 18:20:03 desde Aplicación de servicios y controlador Webroot Software, Inc. : Spy Sweeper SDK
BitDefender 9 Professional Plus 42% 192 2% 29,9 MB 17:42 C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe Programa 09/03/2006 18:20:11 desde Aplicación de servicios y controlador SOFTWIN : BitDefender 9 Professional Plus
sockspy.dll 41% C:\WINDOWS\system32\sockspy.dll Programa cuando windows se inicia, Registry: Machine\AppInit_DLLs (no activo) -
BitDefender 9 Professional Plus 34% 376 0,6 MB C:\Archivos de programa\Softwin\BitDefender9\bdnagent.exe Programa 09/03/2006 18:19:57 cuando windows se inicia, Registry: Machine\Run BitDefender News Agent SOFTWIN S.R.L : BitDefender News Agent
Adobe Reader 6.0 - Español 33% C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll Internet cuando Internet Explorer arranca Adobe Acrobat IE Helper Version 6.0 for ActivieX - AcroIEHelper.AcroIEHlprObj.1 (Extensiones del navegador) Adobe Systems, Incorporated : AcroIEHelper Library
Spybot - Search & Destroy 32% C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll Internet cuando Internet Explorer arranca Bad download blocker - Blocks URLs that could install spyware, malware etc. (Extensiones del navegador) Safer Networking Ltd. : Spybot - Search & Destroy
BitDefender 9 Professional Plus 27% 1960 1,3 MB C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe Programa 09/03/2006 18:20:11 desde Aplicación de servicios y controlador BitDefender Communicator Server - Manages communication between BitDefender components Softwin : Softwin BitDefender Communicator Server
BitDefender 9 Professional Plus 27% 2000 1,3 MB C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe Programa 09/03/2006 18:20:11 desde Aplicación de servicios y controlador BitDefender Security Service SOFTWIN S.R.L. : BitDefender 9
Spy Sweeper Client Executable 21% C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe Programa cuando windows se inicia, Registry: Machine\Run SpySweeper (no activo) Webroot Software, Inc. : Spy Sweeper
ProgramChecker 6% 3528 15,2 MB 10:31 C:\Archivos de programa\Zenturi\ProgramChecker\pcheckp.exe Taskicon 09/03/2006 20:12:56 ProgramCheckerPro Executable - 531 - Active Programs - Zenturi ProgramChecker, ProgramChecker Zenturi, Inc : ProgramChecker
BitDefender 9 Professional Plus 6% 992 4,3 MB 0:46 C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe Programa 09/03/2006 22:56:29 cuando windows se inicia, Registry: Machine\Run BitDefender Management Console SOFTWIN S.R.L. : BitDefender 9
LSA Shell (Export Version) 6% 908 1,6 MB 0:20 C:\WINDOWS\system32\lsass.exe Programa 09/03/2006 18:19:50 desde Aplicación de inicio de sesión de Windows NT Microsoft Corporation : Microsoft® Windows® Operating System
Generic Host Process for Win32 Services 6% 1128 2,1 MB 0:01 C:\WINDOWS\system32\svchost.exe Programa 09/03/2006 18:19:50 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Generic Host Process for Win32 Services 6% 1268 14,2 MB 0:25 C:\WINDOWS\System32\svchost.exe Programa 09/03/2006 18:19:50 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Generic Host Process for Win32 Services 6% 1316 1,4 MB 0:01 C:\WINDOWS\system32\svchost.exe Programa 09/03/2006 18:19:51 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Generic Host Process for Win32 Services 6% 1500 2,1 MB C:\WINDOWS\system32\svchost.exe Programa 09/03/2006 18:19:51 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Servicio SNMP 6% 1028 1,6 MB C:\WINDOWS\System32\snmp.exe Programa 09/03/2006 18:20:03 desde Aplicación de servicios y controlador Microsoft Corporation : Sistema operativo Microsoft® Windows®
Application Layer Gateway Service 6% 1292 1,4 MB C:\WINDOWS\System32\alg.exe Programa 09/03/2006 18:20:16 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Logical Disk Manager component 4% 133260 1,3 MB C:\WINDOWS\system32\dmremote.exe Programa 10/03/2006 13:29:14 desde Explorador de Windows Microsoft Corp. : Logical Disk Manager for Windows NT
Client Server Runtime Process 4% 828 3,3 MB 0:46 C:\WINDOWS\system32\csrss.exe Programa 09/03/2006 18:19:48 desde Administrador de sesión de Windows NT Microsoft Corporation : Microsoft® Windows® Operating System
Administrador de sesión de Windows NT 3% 748 0,2 MB C:\WINDOWS\System32\smss.exe Programa 09/03/2006 18:19:46 desde System Microsoft Corporation : Sistema operativo Microsoft® Windows®
Aplicación de inicio de sesión de Windows NT 3% 852 2,1 MB 0:37 C:\WINDOWS\system32\winlogon.exe Programa 09/03/2006 18:19:49 desde Administrador de sesión de Windows NT Microsoft Corporation : Sistema operativo Microsoft® Windows®
Aplicación de servicios y controlador 3% 896 2,4 MB 0:15 C:\WINDOWS\system32\services.exe Programa 09/03/2006 18:19:50 desde Aplicación de inicio de sesión de Windows NT Microsoft Corporation : Sistema operativo Microsoft® Windows®
Generic Host Process for Win32 Services 3% 1060 2,5 MB C:\WINDOWS\system32\svchost.exe Programa 09/03/2006 18:19:50 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Spooler SubSystem App 3% 1816 1,3 MB C:\WINDOWS\system32\spoolsv.exe Programa 09/03/2006 18:19:51 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Generic Host Process for Win32 Services 3% 1172 1,8 MB 0:03 C:\WINDOWS\system32\svchost.exe Programa 09/03/2006 18:20:03 desde Aplicación de servicios y controlador Microsoft Corporation : Microsoft® Windows® Operating System
Iniciador de aplicaciones Win16 de Windows NT 3% 133764 C:\WINDOWS\SYSTEM32\WOWEXEC.EXE Programa 10/03/2006 13:29:36 desde Explorador de Windows WOWExec Microsoft Corporation : Sistema operativo Microsoft® Windows (TM)
System 2% 4 0,1 MB 0:51 System Programa Windows system process Microsoft : Windows
System idle 0% System idle Programa Windows idle process Microsoft : Windows
Security Task Manager 0% 89188 0:03 C:\Archivos de programa\Security Task Manager\TaskMan.exe Programa 10:36:22 desde Explorador de Windows Security Task Manager Alexander Neuber und Matthias Neuber : Security Task Manager
Internet Explorer 0% 85976 0:10 C:\Archivos de programa\Internet Explorer\iexplore.exe Programa 10:33:32 desde Explorador de Windows Foro de Spyware - Responder a Topico - Microsoft Internet Explorer Microsoft Corporation : Sistema operativo Microsoft® Windows®
Explorador de Windows 0% 220 25,9 MB 9:42 C:\WINDOWS\Explorer.EXE Programa 09/03/2006 18:19:56 Program Manager, Conexiones de red inalámbricas, Sin conectar. Haga clic con el botón secundario para ver más opciones. Microsoft Corporation : Sistema operativo Microsoft® Windows®

El log está limpio.

Para descartar que ese archivo que detecta el Kaspersky se trate de un malware sube ese archivo a la página de VirusTotal y pega el reporte en este mismo mensaje para su análisis.

C:\windows\system32\init.dll

También pega el reporte completo de Kaspersky.

Saludos

Lo siento. Lo borré.

Entonces.......¿pudiste solucionar el problema?

Saludos

La verdad es que no lo sé.

Le pasé también el Ewido y me dijo que tenía otro archivo infectado. Lo borré y le he pasado desde entonces un montón de antivirus. Y nada.

Pero entrando en una web, en concreto un foro de msn, me avisó el Spybot SD de que se iba a ejecutar contenido malicioso: virtool.portscan.2

Y se quédó el ordenador colgado otra vez.

Lo apagué inmediatamente y entré en modo seguro. Lo volví a escanear ,y apareció el archivo. Lo borré.

Aunque ahora no hace nada, me temo que el troyano ha hecho de las suyas.

¿Sabrías decirme qué hace este troyano y qué más entradas del registro puedo borrar?

He borrado todo lo que me parecía sospechoso, pero ya no me fío.


Bueno, se me olvidaba. Muchísimas gracias por contestarme.

Tendrías que pegar otro log de Hijackthis para saber que entradas marcar, el log anterior estaba limpio.

¿Exactamente que borraste? debes tener mucho cuidado con las entradas que se marca, ya que son entradas del registro, una mala aplicación de la herramienta puede hacer que el sistema no funcione adecuadamente.

Para que Spybot trabaje de manera silenciosa ve a la sección "Bloqueo de descargas malignas de Internet explorer" y selecciona la opción "Activar el bloqueo permanente de........" y en el menú desplkegable selecciona "Bloquear todas las páginas malignas de manera silenciosa".

Para prevenir la ejecución de ActiveX maliciosas te recomiendo instalarte el SpywareBlaster te dejo su Manual

Saludos