Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Primero que todo soy novato en este foro, así que ruego me disculpen si ya ha salido este tema antes.
Mi pc tiene el CWS.MSConfig. Lo detecto con el CWShredder v2.14 y cada vez que lo borro, vuelve a aparecer cuando ejecuto msconfig o cuando enciendo el computador, en cuyo caso además me aparece un mensaje diciéndome que debo arreglar la configuración y esto porque hay una tarea de inicio llamada IEXPLORE y otra llamada qttask que tengo desactivadas.
Buscando por este foro encontré casos parecidos, hice lo que uds. decían.
Quité restaurar sistema, dejé al descubierto los archivos ocultos, reinicié ne modo a prueba de fallos, ejecuté CWShredder v2.14, Ad-aware SE Personal, Easy Cleaner (para limpiar los registros) y por último el HijackThis v1.99.0(gracias a los msjes del foro pillé dos procesos raros:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R3 - Default URLSearchHook is missing
y los borré)
Pero aún así, al encender nuevamente el pc en normal y ejecutar msconfig apareció el bicho ese. Por favor, qué debo hacer?
Adjunto mi log.

Logfile of HijackThis v1.99.0
Scan saved at 11:30:43, on 05/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\pctspk.exe
C:\WINDOWS\System32\PV92Tray.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\Azureus\Azureus.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\javaw.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Claudio\programas de instalación\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111349034827
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Estás usando una versión antigua de HijackThis, descarga la 1.99.1 y vuelve a tomar un log.

Saludos.

está bien así? le di copiar pegar tal cual salió en el log.


Logfile of HijackThis v1.99.1
Scan saved at 23:45:16, on 05/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\pctspk.exe
C:\WINDOWS\System32\PV92Tray.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Downloads\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111349034827
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Si el log esta bien asi, lo unico es que no aparece nada en el

Si el problema todavia persiste vamos a probar con una herramienta que es un rastreador de malware con el motor de Kaspersky que se llama MWAV.exe . Esta herramienta no elimina en su versión gratuita pero genera un log donde te dirá los archivos infectados. Este log es muy largo por lo que te pido que sólo copies los archivos reconocidos como infectados.

Salu2

Disculpa si me demoré, es que viajé a mi casa este fin de semana y para variar me ocuparon el pc, así que le eché una revisada otra vez y encontré esto con el programa que me dijiste.
Yap, es primera vez que uso ese programa.
Es esto lo que necesitas?


File System Found infected by "kazaa Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "PerfectNav Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "Claria Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "altnet Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\EGAUTH.dll infected by "Trojan-Downloader.Win32.P2E.ad" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\EGCOMLIB_1035.dll infected by "not-a-virus:Porn-Dialer.Win32.InstantAccess" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\netia32.dll tagged as not-a-virus:RiskWare.Dialer.E-Group.h. No Action Taken.

Hola

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Empieza inmediatamente con la instalación del Windows XP Service Pack 1a, luego sigue con todos los demás parches que haya disponibles.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\WINDOWS\System32\EGAUTH.dll
• C:\WINDOWS\System32\EGCOMLIB_1035.dll
• C:\WINDOWS\System32\netia32.dll

Sigue estas instrucciones para quitar el perfectnav.

Sigue estas instrucciones para quitar el claria.

Sigue estas instrucciones para eliminar el altnet.

Sigue estas instrucciones para eliminar el spyware kazaa, y por supuesto, si aun lo tienes instalado, desinstálalo, si quieres usar programas p2p, utiliza shareza, emule plus o similares que están libres de cosas extrañas.

Ya nos contarás como va la cosa.

Felicidad

guaaaaaa! la media sorpresa!!!
Bueno, hice lo que me dijiste, y me puse a revisar todo lo que salía en esos links, pero desafortunadamente no encontré nada de eso (excepto los 3 archivos que me dijiste que borrara y que si estaban
C:\WINDOWS\System32\EGAUTH.dll
C:\WINDOWS\System32\EGCOMLIB_1035.dll
C:\WINDOWS\System32\netia32.dll)
Revisé directorios y el registro pero salía nada.
Así que pensé que quizá no salían porque la cuarentena del norton los había "hecho invisibles" (esas son ocurrencias mías no más) así que al MicroWolrd Antivirus € Spyware Toolkit Utility 6.1.7 le dije que revisara más profundamente (en concreto todas las unidades) y me apareció esta lista!
En todo caso es interesante todo esto porque estoy aprendiendo cosas nuevas. Ojalá haya alguna posibilidad de salvar el Pc sin formatear.
De antemano gracias.


File System Found infected by "kazaa Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "PerfectNav Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "Claria Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "altnet Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\03B16331.tmp infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\03B40D2E.tmp infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\03B7372A.tmp infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\08965B59.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\08990555.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\089D2F52.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\08A0594E.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\08A0594E.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\08A3034A.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0B9A59F4.htm infected by "Trojan-Downloader.Win32.Ani.e" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0B9A59F4.zip infected by "Trojan.Java.ClassLoader.o" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0CC57B3A.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\10C77158.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\14293B14.tmp infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\18563739.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1C8129FA.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1DD621B4.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\20303028.tmp infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\25161F29.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\29FE1645.dll infected by "not-a-virus:AdWare.Altnet.e" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2FFD5B1C.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\307866C6.htm infected by "Exploit.VBS.Phel.a" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\344B2A3B.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\35002866.htm infected by "Trojan-Downloader.Win32.Ani.e" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\35002866.zip infected by "Trojan.Java.ClassLoader.o" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\37972D5A.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\391200AF.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3C264FAD.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3FD23361.tmp infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3FD65D5E.tmp infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\40DE78B0.cla infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\45001B52.dll infected by "Trojan.Win32.Dialer.ep" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4504454F.dll tagged as not-a-virus:RiskWare.Dialer.E-Group.c. No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\45076F4B.dll infected by "Trojan-Spy.Win32.Mslagent" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\450A1947.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\484E443E.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4CF53278.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4E615D15.tmp infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FED47AA.cla infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\528D5939.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5BBE67CF.dll infected by "Trojan-Downloader.Win32.Agent.lz" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5BC111CB.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5BC43BC8.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5C953992.dll infected by "Trojan.Win32.P2E.al" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5E1E1538.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\60CE63A2.tmp infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\615C1005.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\687D6201.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\71252F12.cla infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\71CF4F5B.dll infected by "Trojan-Downloader.Win32.Wintrim.by" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\77EA04C7.dll tagged as not-a-virus:RiskWare.Dialer.E-Group.b. No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\78920613.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7D5F0B5A.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\Claudio\Diccionario Médico Mosby\INSTALAR.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Claudio\programas de instalación\P2P\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken.

Hola fíjate que la mayoría de estos archivos infectados están en la carpeta "Norton AntiVirus\Quarantine" ósea en la cuarentena de Norton.

Vacía esa carpeta y pásale nuevamente el Mwav para borrar los archivos que encuentre y no estén en esta carpeta.

Después nos contas.

Salu2

yap, borré la cuarentena pero los archivos quedaron metidos no se donde, fíjate, además siguen los 4 primeros y aún no encuentro el problema del msconfig


File System Found infected by "kazaa Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "PerfectNav Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "Claria Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "altnet Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\Claudio\Diccionario Médico Mosby\INSTALAR.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Claudio\programas de instalación\P2P\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000059.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000060.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000061.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000062.dll infected by "Trojan-Downloader.Win32.Agent.lz" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000063.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000064.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000065.dll infected by "Trojan.Win32.P2E.al" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000066.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000067.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000068.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000069.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000070.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000071.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000072.dll infected by "not-a-virus:AdWare.Altnet.e" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000073.dll infected by "Trojan-Downloader.Win32.Wintrim.by" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000074.dll tagged as not-a-virus:RiskWare.Dialer.E-Group.b. No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000075.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000076.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000077.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000078.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000079.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000080.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000081.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000082.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000083.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000084.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000085.dll infected by "Trojan.Win32.Dialer.ep" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000086.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000087.dll infected by "Trojan-Spy.Win32.Mslagent" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000088.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000089.dll tagged as not-a-virus:RiskWare.Dialer.E-Group.c. No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000090.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000091.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000092.dll infected by "Trojan-Downloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{71784167-4D55-4450-B06B-08EA4E06A598}\RP2\A0000093.exe infected by "Trojan.Win32.Agent.bi" Virus. Action Taken: No Action Taken.

Hola esta todo en la carpeta de restauracion del sistema la cuel ya te habian dicho mas arriba que desconectaras esa opcion para que no pasara esto.

Apaga el restaurar sistema y reinicia el Pc, inicia en modo a prueba de fallos con conexion a la red y pasale un antivirus online y despues un antivirus local.

Salu2