Hola, desde ayer q el pc anda como loco, se instaló el spyquake, el koln, iconos q dicen llamarse security, y alertas de infección de virus, ventanas q se abren sin parar, el pc ha ido super lento, ahora ya va algo mejor, y la pagina de inicio es www.bestsafetyguide.com y no hay quien la quite de allí, a parte de la silla de ruedas q también aparecía, total, un kaos. Os dejo aquí el log (intenté aventurarme Hijackthis sola, pero no sabía q archivo quitar) Espero vuestra ayuda y os doy las gracias anticipadas!!

Logfile of HijackThis v1.99.1
Scan saved at 11:49:14, on 20/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WXP\System32\smss.exe
F:\WXP\system32\winlogon.exe
F:\WXP\system32\services.exe
F:\WXP\system32\lsass.exe
F:\WXP\system32\svchost.exe
F:\WXP\system32\svchost.exe
F:\WXP\Explorer.EXE
F:\Archivos de programa\WinAce\WinAce.exe
F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
F:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - F:\WXP\system32\hp338C.tmp
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WXP\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [InCD] F:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WXP\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WXP\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gcasServ] "F:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "F:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] F:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] F:\Archivos de programa\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HP Software Update] F:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Name of App] F:\Archivos de programa\SAMSUNG\FW LiveUpdate\Liveupdate.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] F:\WXP\system32\spool\drivers\w32x86\3\hpztsb05.ex e
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WXP\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - F:\WXP\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://telefonica.terra.es
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B54DA34-6141-4A48-9842-653AE80599D1}: NameServer = 80.58.0.33,80.58.32.97
O23 - Service: Autodata Limited License Service - Autodata Limited - F:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - F:\WXP\SYSTEM32\crypserv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WXP\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Hola te doy la bienvenida al foro, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:

1.- Descarga la herramienta DelPSGuard.zip y descomprímela en el escritorio de Windows, pero no la ejecutes aún.

2.- Apaga el "Restaurar Sistema"

3.- Activa la opción Ver Archivos Ocultos

4.- Reinicia en Modo a Prueba de Fallos

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - F:\WXP\system32\hp338C.tmp

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - F:\WXP\System32\shdocvw.dll

6.- Sin reiniciar, busca y elimina este archivo, si no se deja eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega el archivo para que lo elimine al reiniciar.

F:\WXP\system32\hp338C.tmp

7.- Ejecuta la herramienta DelPSGuard.exe y sigue las instrucciones del programa.

8.- Pasa el Disk Cleaner para limpiar cookies y temporales

9.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

10.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

11.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

12.- Deshaz los pasos 2 y 3.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos

¡Hola!
Primero gracias por la bienvenida. En vez de ponerte a continuación el log y ya está, prefiero redactarte todo lo que me pasó para que no te quedes con dudas de a ver qué ha hecho ésta mujer ;-) así que como un diario de abordo, te comento lo sucedido:

Imprimí tu respuesta y me puse a trabajar. En el paso 5º, al darle FixCheked a la entrada:

O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - F:\WXP\system32\hp338C.tmp

me di cuenta de q eso estaba igual excepto el final de la entrada que ponía:
\hp(seguido de cuatro cifras q no copié, lo siento).tmp y la borré igualmente.

En el paso 6º al querer hacer un primer intento manual de eliminar F:\WXP\system32\hp338C.tmp , me extrañó el no encontrarlo, así que despues de buscarlo exhaustivamente, y no encontrar tampoco ninguno similar a la nueva numeración ni tampoco había ningún archivo q empezara por hp y tuviera extensión tmp, así q no borré nada.

El 7º paso, el DelPSGuard no pudo eliminar algo, por lo que te mando el log que me dejó:

DelPSGuard v 4.00

Escaneo a las: 23:14:25,87, 23/05/2006
Ejecutado desde: F:\Archivos de programa\DelPSGuard
OS: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»»»»»»»»»»»»»» Carpetas y Archivos infectados
F:\WXP\system32 \atmclk.exe ...: ! Eliminado ! :...
F:\WXP\system32 \dcomcfg.exe ...: ! Eliminado ! :...
F:\WXP\system32 \ld????.tmp ...: ! Eliminado ! :...
F:\WXP\system32 \ncompat.tlb ...: ! Eliminado ! :...
F:\WXP\system32 \ot.ico ...: ! Eliminado ! :...
F:\WXP\system32 \regperf.exe ...: ! Eliminado ! :...
F:\WXP\system32 \simpole.tlb ...: ! Eliminado ! :...
F:\WXP\system32 \stdole3.tlb ...: ! Eliminado ! :...
F:\WXP\system32 \ts.ico ...: ! Eliminado ! :...
Problemas con la eliminacion F:\WXP\prefetch

»»»»»»»»»»»»»»»»»»»»»»»» F:\Archivos de programa


»»»»»»»»»»»»»»»»»»»»»»»» Borrando archivos temporales


»»»»»»»»»»»»»»»»»»»»»»»» Entradas Eliminadas


»»»»»»»»»»»»»»»»»»»»»»»» FIN

El diskcleaner sin problemas.

El Regseeker, lo pasé cuatro veces hasta que quedó todo limpio.

El AdAware SE no encontró ningún archivo crítico.

Instalé el SpywareBlaster y al reiniciar me siguieron saliendo mensajes de advertencia de virus y la silla de ruedas verde con la señal de prohibido intermitente. Antes de seguir me fui a cenar algo, y cuando volví se había quitado Windows y estaba la página negra de fondo con el mensaje de instertar el disco de arranque del sistema (ésto me pasaba cada vez que intentaba pasar el Adaware SE o el Norton). Apagué el PC y al encenderlo de nuevo por primera vez mi fondo de escritorio había desaparecido dejándolo azul, la silla de ruedas seguía y el mensaje de alerta también, pero al entrar en Internet, por lo menos ya no estaba la fastidiosa página de ellos, sino la del forospyware. Hice un scan en Ewido y como tardaba muchísimo a las tres de la madrugada me fui a la cama, no sin antes apuntarme los archivos infectados q había encontrado. Por la mañana de nuevo no estaba windows y que insertara disco de arranque. Apagué y encendí de nuevo el pc y aunque salía mensaje de advertecia de virus, en ésta ocasión ya no ha salido la silla de ruedas. Volví a hacer un scan nuevamente y ésta vez estuve pendiente, y encontró 9 archivos infectados, los cuales di a eliminar. Te los pongo a continuación por si te sirve de información:


Adware.WebSearch en HKLM\SOFTWARE\Classes\PROTOCOLS\Name-space Handler\res

Dialer.Generik en HKU\s-1-5-21-448539723-1060284298-1343024091-1003\Software\GMSoft

Trojan.Fakealert en [1840]F:\WXP\system32\oqipt.dll
(en el 2º scan de ésta mañana éste archivo estaba también pero el inicio era
[2484]y el resto igual)

TrackingCookie.Estat en C:\WINDOWS\Cookies\selly@estat[1].txt

TrackingCookie.Itrack en C:\WINDOWS\Cookies\selly@ilead.itrack[1].txt

TrackingCookie.Estat en C.\WINDOWS\Windows\Cookies\selly@estat[1].txt

Backdoor.Agobot.hl en C:\sysconf.exe

Not-A-Virus.Hoax.Win32.Renos.df en F:\WXP\system32\1024\ld54A1.tmp

Trojan.Fakealert en F:\WXP\system32\oqipt.dll


y a continuación te pongo el log q me salió despues de todo ésto:


Logfile of HijackThis v1.99.1
Scan saved at 13:01:23, on 24/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WXP\System32\smss.exe
F:\WXP\system32\winlogon.exe
F:\WXP\system32\services.exe
F:\WXP\system32\lsass.exe
F:\WXP\system32\svchost.exe
F:\WXP\System32\svchost.exe
F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
F:\WXP\system32\spoolsv.exe
F:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
F:\WXP\system32\crypserv.exe
F:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
F:\Archivos de programa\Norton AntiVirus\navapsvc.exe
F:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
F:\WXP\System32\nvsvc32.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
F:\WXP\System32\svchost.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
F:\WXP\Explorer.EXE
F:\WXP\soundman.exe
F:\Archivos de programa\Ahead\InCD\InCD.exe
F:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
F:\WXP\system32\RUNDLL32.EXE
F:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
F:\WXP\System32\svchost.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
F:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
F:\Archivos de programa\SAMSUNG\FW LiveUpdate\Liveupdate.exe
F:\WXP\system32\spool\drivers\w32x86\3\hpztsb05.ex e
F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
F:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
F:\WXP\system32\ctfmon.exe
F:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
F:\Archivos de programa\Messenger\msmsgs.exe
F:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WXP\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [InCD] F:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WXP\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WXP\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gcasServ] "F:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "F:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] F:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] F:\Archivos de programa\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HP Software Update] F:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Name of App] F:\Archivos de programa\SAMSUNG\FW LiveUpdate\Liveupdate.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] F:\WXP\system32\spool\drivers\w32x86\3\hpztsb05.ex e
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WXP\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WXP\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WXP\System32\shdocvw.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://telefonica.terra.es
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B54DA34-6141-4A48-9842-653AE80599D1}: NameServer = 80.58.0.33,80.58.32.97
O23 - Service: Autodata Limited License Service - Autodata Limited - F:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - F:\WXP\SYSTEM32\crypserv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WXP\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe


Perdona si mi mensaje es muy largo, sé que me extiendo demasiado en las explicaciones y que tal vez no eran necesarias, pero bueno, aquí lo dejo y lo siento de no poder haber hecho todo de seguido pero tengo dos bebés y ya a las 3 de la mañana no podía más.

Te mando un saludo muy muy grande y aquí estoy a la espera de tú respuesta pues hasta que no arregle ésto no hago nada con el pc.

Muchas muchas gracias!

Hemos actualizado la herramienta DelPSGuard por lo que te recomiendo que descargues la nueva versión y realices un escaneo en Modo a Prueba de Fallos.

Reinicia la maquina y realiza un nuevo escaneo con Ewido Online para determinar si aún detecta infecciones, de ser así pega su reporte.

El log actual se encuentra limpio pero de todas maneras tras realizar estas acciones pega otro log de Hijackthis y nos cuentas como te fue.

Saludos

Hola de nuevo, me bajé el DelPSGuard actualizado y lo pasé, aquí te dejo el informe, y hay algo q no consigue eliminar ¿es importante o peligroso?:

DelPSGuard v 4.0.1
Escaneo a las: 19:28:15,59, 25/05/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

Problemas con la eliminacion F:\WXP\prefetch

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Entradas Eliminadas


»»»»»»»»»»»» FIN »»»»»»»»»»»»


Reinicié y pasé el Ewido Online con resultado: limpio.

Luego se me quedó colgado el ordenador al querer eliminar un acceso directo del escritorio y reinicié, con la sorpresa de que no arrancaba el pc, y después de intentarlo de todas las maneras posibles lo dejé. Metí el cd de windows y le di a reparar y así conseguí q se reparara supuestamente lo q fallaba. Entonces le di a reiniciar y me encuentro con que no arranca por culpa del disco duro, osea antes mi dio aviso que era por fallo del sistema y ahora por culpa del disco duro. Dejé todo sin tocar pues salí éste fin de semana de viaje y hoy lunes cuando intento encender el pc aparece windows como por arte de magia, y aunque se colgó una vez, le di a desfragmentar, al norton etc y supuestamente lo tengo todo limpio y sin fallos, no tengo ningún mensaje de ninguna clase y el pc va más rápido. Así lo dejé encendido todo el día y hasta ahora bien. Aquí te dejo el log q hice antes de contestarte.

Logfile of HijackThis v1.99.1
Scan saved at 23:17:27, on 29/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WXP\System32\smss.exe
F:\WXP\system32\winlogon.exe
F:\WXP\system32\services.exe
F:\WXP\system32\lsass.exe
F:\WXP\system32\svchost.exe
F:\WXP\system32\svchost.exe
F:\WXP\System32\svchost.exe
F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
F:\WXP\system32\spoolsv.exe
F:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
F:\WXP\system32\crypserv.exe
F:\WXP\Explorer.EXE
F:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
F:\Archivos de programa\Norton AntiVirus\navapsvc.exe
F:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
F:\WXP\System32\nvsvc32.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
F:\WXP\System32\svchost.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
F:\WXP\soundman.exe
F:\Archivos de programa\Ahead\InCD\InCD.exe
F:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
F:\WXP\System32\RUNDLL32.EXE
F:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
F:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
F:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
F:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
F:\Archivos de programa\SAMSUNG\FW LiveUpdate\Liveupdate.exe
F:\WXP\system32\spool\drivers\w32x86\3\hpztsb05.ex e
F:\WXP\System32\ctfmon.exe
F:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
F:\WXP\System32\wuauclt.exe
F:\Archivos de programa\Messenger\msmsgs.exe
F:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = F:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WXP\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WXP\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [InCD] F:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WXP\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WXP\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gcasServ] "F:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "F:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] F:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] F:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] F:\Archivos de programa\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HP Software Update] F:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Name of App] F:\Archivos de programa\SAMSUNG\FW LiveUpdate\Liveupdate.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] F:\WXP\system32\spool\drivers\w32x86\3\hpztsb05.ex e
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WXP\System32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WXP\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WXP\System32\shdocvw.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WXP\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WXP\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://telefonica.terra.es
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B54DA34-6141-4A48-9842-653AE80599D1}: NameServer = 80.58.0.33,80.58.32.97
O23 - Service: Autodata Limited License Service - Autodata Limited - F:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - F:\WXP\SYSTEM32\crypserv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WXP\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - F:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - F:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Yo creo que lo tengo todo bien, y que seguramente me está fallando el disco duro, y que ha coincidido con ésta infección que he tenido, lo que no he comprendido aún es porqué no me arrancaba windows pero en fin, lo principal e importante es que haya podido arreglar el problema con tu ayuda, sólo espero tener tú aprobación de que realmente es así.

Y por si así fuere, te doy mil gracias, por haberme guiado en éste camino que no lo hubiera podido lograr sin ti.

Muchas muchas gracias!

Solo hay unas entradas por repara, pero nada de cuidado.

- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = F:\windows\system32\blank.htm

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WXP\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WXP\web\related.htm

- Busca y elimina estos archivos:

F:\windows\system32\blank.htm

F:\WXP\web\related.htm

Por lo demás el log está limpio así que damos el tema por solucionado

Saludos