Uso el NOD32 y mientras instalaba el programa me salto un cartel del Sygate Personal Firewall diciendo que el winfire.exe queria conectarse a windowsupdate. yo bloquee todo.
Escaneo de karspersky dio estos resultados:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, June 04, 2006 12:00:25 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 4/06/2006
Kaspersky Anti-Virus database records: 186545
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Scan Statistics:
Total number of scanned objects: 21738
Number of viruses found: 1
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 00:38:42

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\winfire.exe Infected: Backdoor.Win32.Agent.aam skipped
E:\Software\WinRar 3.51 Corp\WRAR.exe/devenv.exe Infected: Backdoor.Win32.Agent.aam skipped
E:\Software\WinRar 3.51 Corp\WRAR.exe CAB: infected - 1 skipped

Scan process completed.

Ewido :

__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Yieldmanager
Path: :mozilla.31:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.32:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.33:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.34:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.40:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.41:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Onestat
Path: :mozilla.69:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Onestat
Path: :mozilla.70:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.97:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.98:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.102:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.105:C:\Documents and Settings\Gabriel\Datos de programa\Mozilla\Firefox\Profiles\akghepr1.default \cookies.txt
Risk: Medium

Name: Backdoor.Agent.aam
Path: C:\WINDOWS\winfire.exe
Risk: High

Despues de esto lo 1ro que hice fue desinstalar el winrar, pasar regseeker y borrar temp con dclean.

espero algun otro consegui para su eliminacion.

la maquina esta lenta , es necesario poner el log de hijackthis?

Hola, aaaj.

Realiza los siguientes pasos:

Actualiza tu sistema operativo en WindowsUpdate. Esto es muy importante para que tu sistema no tenga ninguna vulnerabilidad que ya haya sido corregida.

1.- Deshabilita el Restaurar Sistema

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\winfire.exe

E:\Software\WinRar 3.51 Corp\WRAR.exe/devenv.exe ---> borra esta carpeta con todo su contenido

5.- Pasa estas herramientas:

- Ad-Aware 1.06 SE Personal

- Disk Cleaner para limpiar cookis y temporales

- RegSeeker para limpiar el registro de Windows y su manual pasalo varias veces hasta q ya no te salga nada.

- Instálate el SpywareBlaster 3.4 manual

6.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

7.- Reinicia la maquina y te conectas a la red.

8.- Comprueba los resultados y nos pegas un log.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle

Reitxelle
segui tus pasos, elimine con killbox,escaneo online ewido y kaspersky y nada infectado.
regseeker lo pase hasta q no salga nada.
dclean borro todito.
no te pongo log porque parece que esta todo ok ahora.
cualquier cosa te aviso.

Hola, aaaj.

Ok, me alegro que esté todo ok .

Saludos
Reitxelle