Ante todo pedir disculpas y espero que sean aceptadas ya que creo haberme equivocao a la hora de elegir el foro acorde con mi problema. Mil perdones :(
creo que este es el foro adecuado, os transcribo mi problema:

Hola que tal, os escribo para ver si me podriais ayudar con un, bueno, varios problemas que tengo, os cuento, resulta que ayer formatee mi Pc y al instalar windows XP e instalar el acceso a internet, una vez conectado a la red me aparecio un icono abajo a la derecha que es un circulo rojo con una cruz en blanco cuyo mensaje es el siguiente " Your Computer Is Infected " y dicho mensaje cada 2-3 minutos y se me abren muchisimas paginas web de distintos tamaños y contenidos sin yo abrirlas y lo cierto es que internet esta navegando sin yo navegar, pero eso no es todo la pagina de inicio es la dichosa " Secure 32 " e incluso a veces la pagina de inicio se me vuelve blanca y pone "about:Blank ", tambien dentro de C: tengo archivos que segun e leido por los foros son virus; los que me salen son los siguiente:
country
kl1
ms1
tool1
tool2
tool4
tool5
winstall
Estos arhivos me salen como aplicaciones, osea .EXE, luego me sale el dichoso
Secure32 que me sale como una pagina web y por ultimo me sale un archivito llamado uniq que no tiene formato, me sale simplemente como archivo desconocido.
He pasado el Hijackthis y el log es el siguiente:
Logfile of HijackThis v1.99.1
Scan saved at 14:01:01, on 13/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\algsys.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\winsock\csrss.exe
C:\Program Files\paytime.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
c:\kl1.exe
c:\tool2.exe
c:\Program Files\paytime.exe
c:\tool1.exe
C:\WINDOWS\System32\0mcamcap.exe
C:\WINDOWS\System32\TheMatrixHasYou.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\dj cag\Escritorio\HijackThis.exe
C:\WINDOWS\system32\tftp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00031.exe"
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDO WS\winsock\csrss.exe
O4 - HKLM\..\Run: [SysTray] c:\Program Files\paytime.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exe
O4 - HKLM\..\Run: [102a89ec.exe] C:\WINDOWS\System32\102a89ec.exe
O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKLM\..\Run: [ZPoint] C:\WINDOWS\System32\winmuse.exe
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{544E84B8-183A-4D53-AA80-F71C5D9AB9A0}: NameServer = 80.58.0.33,80.58.32.97
O20 - Winlogon Notify: dvb03a - C:\WINDOWS\SYSTEM32\dvb03a.dll
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\n0l8la3u1d.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe

Confio en ustedes para que me resuelvan el problema ya que estoy desesperado y no se que hacer, muchisimas gracias de antemano.

PD. al acceder al administrador de tareas de windows a traves de Alt+Ctrl+Supr me salen algunos de los procesos que os describi anteriormente tales como el paytime, kl1 etc....pero me deniega el poder eliminarlos, tiene eso algo que ver con los virus que tengo?
Tambien tienen que ver los virus que no me dejen instalar el antivirus McAfee cuando el programa es original y adquirido ayer mismo de la tienda???
Gracias de nuevo y mis mas cordiales saludos
Atentamente DJ_CAG

Hola!!!

Descarga DelPSGuard v 4.0.0 pero no lo ejecutes aún.

Ve a Inicio-> Ejecutar-> escribe cmd-> Aceptar

Se abrirá simbolo del sistema, ahi escribe:

sc stop winsck y presiona Enter
sc delete winsck y presiona Enter
exit y presiona Enter para salir de simbolo del sistema

Después sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00031.exe"

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDO WS\winsock\csrss.exe

O4 - HKLM\..\Run: [SysTray] c:\Program Files\paytime.exe

O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe

O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Driver] C:\WINDOWS\winsock\csrss.exe

O4 - HKLM\..\Run: [102a89ec.exe] C:\WINDOWS\System32\102a89ec.exe

O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe

O4 - HKLM\..\Run: [ZPoint] C:\WINDOWS\System32\winmuse.exe

O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe

O20 - Winlogon Notify: dvb03a - C:\WINDOWS\SYSTEM32\dvb03a.dll

O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\n0l8la3u1d.dll

O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe

5) Busca y elimina estos archivos y/o carpetas con todo su contenido:

C:\WINDOWS\system32\algsys.exe
C:\WINDOWS\winsock\
C:\Program Files\paytime.exe
C:\WINDOWS\System32\spoolsvc.exe
c:\kl1.exe
c:\tool2.exe
c:\tool1.exe
C:\WINDOWS\System32\0mcamcap.exe
C:\WINDOWS\System32\TheMatrixHasYou.exe
C:\WINDOWS\system32\tftp.exe
c:\secure32.html
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00031.exe
C:\WINDOWS\System32\102a89ec.exe
C:\WINDOWS\System32\winmuse.exe
C:\WINDOWS\SYSTEM32\dvb03a.dll
C:\WINDOWS\system32\n0l8la3u1d.dll

Para archivos que no se dejen eliminar usa KillBox

Si algún archivo no se deja eliminar ni con KillBox no te detengas y pasa al siguiente paso, luego nos lo comentas.

6) Sin reiniciar ejecuta DelPSGuard (guarda el reporte que te genere).

7) Reinicia normal y continua con estos pasos:

• Descarga y ejecuta VundoFix
• Pasa al menos 2 de estos Antivirus Online
• Limpia el registro con RegSeeker y pasa SpySweeper actualizado.
• Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

8) Finaliza con estos pasos:

Descaga Look2Me-Destroyer.exe y guárdalo en el escritorio.
Cierra todas las ventanas y dale doble clic a Look2Me-Destroyer.exe
Marca la casilla Run this program as a task. Recibirás un mensaje que dice que Look2Me-Destroyer se cerrará y que abrirá de nuevo en aproximadamente 10 segundos, presiona Aceptar.
Cuando Look2Me-Destroyer se vuelva a abrir, presiona el botón Look for L2M. Los íconos del escritorio desaparecerán, eso es normal.
Una vez finalizada la exploración presiona el botón Remove L2M.
Recibirás un mensaje que dice Done Scanning, presiona Aceptar.
Cuando finalice recibirás este mensaje: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, presiona Aceptar.
Tu PC se apagará, así que deberás volver a encenderla.
Ve hacia C:\Look2Me-Destroyer.txt, abre el archivo de texto y copia aquí su contenido junto a un nuevo log de HijackThis.

Nota 1.-
Si recibes un mensaje de tu cortafuegos sobre que este programa pide acceso a Internet, permítelo.

Nota 2.-
Si recibes un mensaje de runtime error '339' deberás descargar el archivo MSWINSCK.OCX y situarlo en C:\Windows\system32

Saludos

PD// No olvides dejar tu nuevo log de HijackThis, el reporte de DelPSGuard y el reporte de Look2Me-Destroyer

Gracias por la ayuda Jereque, pero acabo de leer la respuesta y es un poco tarde porque opte anoche por formatear de nuevo y parece ser que ya se me soluciono el problema, no obstante muchisimas gracias por las molestias.

Bueno, pues nada, tema finalizado.

Saludos