Tengo infectada mi maquina con el Dyfuca y TR/Drop.180soluti.a
Trabajo con unos programas de diseño y cliparts como es el Corel Gallery
y ahora no me deja utilizarlo cada vez que intento abrir el programa me sale
C:\WINDOWS\SYSTEM32\AUTOEXEC.NT El archivo de sistema no es apropiado para ejecutar aplicaciones MS-DOS y Windows.
Esto a causa que se infecto con estos dos virus porque estaba trabajando normal con estos programas.
Aqui mando el log del Hijackthis que salio en mi maquina:

Logfile of HijackThis v1.99.1
Scan saved at 11:52:51 a.m., on 09/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\AVPersonal\AVGUARD.EXE
C:\Archivos de programa\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\ARCHIV~1\INTERV~1\WinDVR\WINSCH~1.EXE
C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\AVPersonal\AVSCHED32.EXE
C:\Archivos de programa\Creative\ShareDLL\MediaDet.Exe
C:\Archivos de programa\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\AutoDetector\monitor.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\gah95on6.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Creative\SBLive\PlayCenter2\CTNMRun.exe
C:\Archivos de programa\EZ-TV Multimedia\TVP3XP Remote Control\ECSRmte.exe
C:\Archivos de programa\ACD Systems\ImageFox\ImageFox.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\ARCHIV~1\Webshots\webshots.scr
C:\Archivos de programa\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\CARLOS\Configuración local\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webshots.com/r/internal/start/client/RAND
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: FlpLauncher Class - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} - C:\Archivos de programa\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 8\LaunchList.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [WINSCHEDULER] C:\ARCHIV~1\INTERV~1\WinDVR\WINSCH~1.EXE
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Archivos de programa\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [CTAvTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Archivos de programa\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=051405 serial=dr12wex-1504397-kty lang=ES
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Archivos de programa\Creative\Shared Files\CamTray.exe
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Archivos de programa\Archivos comunes\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Archivos de programa\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\system32\gah95on6.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\RunOnce: [CTAVTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvStub.EXE EAX.AVI
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NOMAD Detector] "C:\Archivos de programa\Creative\SBLive\PlayCenter2\CTNMRun.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: EZ-TV TVP3XP Remote Control.lnk = C:\Archivos de programa\EZ-TV Multimedia\TVP3XP Remote Control\ECSRmte.exe
O4 - Global Startup: ImageFox.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .UVR: C:\Archivos de programa\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c356.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D35F3BBA-2BA8-4E99-8307-36F5DB5DE659}: NameServer = 200.48.225.146,200.48.225.130
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Archivos de programa\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe

Gracias. Espero su respuesta.

Hola te doy la bienvenida al Foro de Spyware.

Tanto Ad-Aware SE como Ms Antispyware deberían ser capaces de eliminar el DyFuCa y el TR/Drop.180soluti.a por lo que empeza siguiendo los pasos de el "Tutorial de Spywares" con las herramientas Microsoft Antispyware, Ad-Aware SE y SpyBot.

Pásale el "Trend Micro Antivirus Online" y genera un nuevo log de HijackThis para pegarlo en este mismo mensaje y decirnos los resultados de los análisis de las herramientas.

Salu2

Estimado amigo:
Ya hice lo que me indicastes espero haberlo hecho bien, pase el ad-aware se y el ms antispyware como tambien el tren micro antivirus.
En el antivirus no marco nada de vius mientras en los otros me salieron varios spyware que elimine hubieron unos que no querian pero lo pase por segunda vez y supuestamente no estan pero noto a la maquina igual y sigo teniendo el problema que me ocasiono con el sub sistema de windows de:
C:\WINDOWS\SYSTEM32\AUTOEXEC.NT El archivo de sistema no es apropiado para ejecutar aplicaciones MS-DOS y Windows.
Espero tu consejo y de antemano agradezco la ayuda prestada.

Logfile of HijackThis v1.99.1
Scan saved at 08:01:14 p.m., on 10/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\AVPersonal\AVGUARD.EXE
C:\Archivos de programa\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\ARCHIV~1\INTERV~1\WinDVR\WINSCH~1.EXE
C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Archivos de programa\Creative\ShareDLL\MediaDet.Exe
C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\AVPersonal\AVSCHED32.EXE
C:\Archivos de programa\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\AutoDetector\monitor.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\AVPersonal\AVGNT.EXE
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Creative\SBLive\PlayCenter2\CTNMRun.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\Archivos de programa\EZ-TV Multimedia\TVP3XP Remote Control\ECSRmte.exe
C:\Archivos de programa\ACD Systems\ImageFox\ImageFox.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\ARCHIV~1\Webshots\webshots.scr
C:\Archivos de programa\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Archivos de programa\Adobe\Photoshop CS\Photoshop.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Corel\Graphics9\Programs\coreldrw.exe
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\CARLOS\Configuración local\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webshots.com/r/internal/start/client/RAND
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webshots.com/r/internal/start/client/RAND
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: FlpLauncher Class - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} - C:\Archivos de programa\E-Book Systems\FlipAlbum 5 Pro\FpLaunch.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 8\LaunchList.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [WINSCHEDULER] C:\ARCHIV~1\INTERV~1\WinDVR\WINSCH~1.EXE
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Archivos de programa\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [CTAvTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Archivos de programa\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=051405 serial=dr12wex-1504397-kty lang=ES
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Archivos de programa\Creative\Shared Files\CamTray.exe
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Archivos de programa\Archivos comunes\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Archivos de programa\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [CTAVTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvStub.EXE EAX.AVI
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NOMAD Detector] "C:\Archivos de programa\Creative\SBLive\PlayCenter2\CTNMRun.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: EZ-TV TVP3XP Remote Control.lnk = C:\Archivos de programa\EZ-TV Multimedia\TVP3XP Remote Control\ECSRmte.exe
O4 - Global Startup: ImageFox.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .UVR: C:\Archivos de programa\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D35F3BBA-2BA8-4E99-8307-36F5DB5DE659}: NameServer = 200.48.225.146,200.48.225.130
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Archivos de programa\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe

Hola no veo mucha cosa en tu log por lo que vamos a probar con una herramienta que es un rastreador de malware con el motor de Kaspersky que se llama MWAV.exe . Esta herramienta no elimina en su versión gratuita pero genera un log donde te dirá los archivos infectados. Este log es muy largo por lo que te pido que sólo copies los archivos reconocidos como infectados.

Salu2

Estimado amigo:
Hice lo que me recomendaste y en el reporte que sale no aparece virus pero sigue molestandome ese mensaje que no me deja abrir mis programas.
a continuacion te pongo algunas cosas que salieron en el listado.
En espera de tu respuesta y ayuda quedo agradecido.

Wed May 11 15:01:53 2005 => ***** Scanning complete. *****

Wed May 11 15:01:53 2005 => Total Objects Scanned: 3906
Wed May 11 15:01:53 2005 => Total Virus(es) Found: 0
Wed May 11 15:01:53 2005 => Total Disinfected Files: 0
Wed May 11 15:01:53 2005 => Total Files Renamed: 0
Wed May 11 15:01:53 2005 => Total Deleted Objects: 0
Wed May 11 15:01:53 2005 => Total Errors: 0
Wed May 11 15:01:53 2005 => Time Elapsed: 00:03:15
Wed May 11 15:01:53 2005 => Virus Database Date: 2005/05/05
Wed May 11 15:01:53 2005 => Virus Database Count: 128422

Wed May 11 15:01:53 2005 => Scan Completed.


Wed May 11 15:01:53 2005 => ***** Checking for specific ITW Viruses *****
Wed May 11 15:01:53 2005 => Checking for Welchia Virus...
Wed May 11 15:01:53 2005 => Checking for LovGate Virus...
Wed May 11 15:01:53 2005 => Checking for CodeRed Virus...
Wed May 11 15:01:53 2005 => Checking for OpaServ Virus...
Wed May 11 15:01:53 2005 => Checking for Sobig.e Virus...
Wed May 11 15:01:53 2005 => Checking for Winupie Virus...
Wed May 11 15:01:53 2005 => Checking for Swen Virus...
Wed May 11 15:01:53 2005 => Checking for JS.Fortnight Virus...
Wed May 11 15:01:53 2005 => Checking for Novarg Virus...
Wed May 11 15:01:53 2005 => Checking for Pagabot Virus...
Wed May 11 15:01:53 2005 => Checking for Parite.b Virus...
Wed May 11 15:01:53 2005 => Checking for Parite.a Virus...
Wed May 11 15:01:53 2005 => Checking for Adware.SeekSeek Virus...

Wed May 11 15:01:50 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp014.avc
Wed May 11 15:01:50 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp015.avc
Wed May 11 15:01:50 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp016.avc
Wed May 11 15:01:50 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp017.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp018.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp019.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp020.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp021.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp022.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\unp023.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\viewtcp.exe
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\ViewTcp.lan
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\virus.avi
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\virus001.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\virus002.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\virus003.avc
Wed May 11 15:01:51 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\virus004.avc
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR109.tmp
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR10D.tmp
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR111.tmp
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR115.tmp
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR119.tmp
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR11D.tmp
Wed May 11 15:01:48 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFR121.tmp
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFRFA.tmp
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFRFB.tmp
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\TFRFC.tmp
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj001.avc
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj002.avc
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj003.avc
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj004.avc
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj005.avc
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj006.avc
Wed May 11 15:01:49 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\troj007.avc
Wed May 11 15:01:43 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\unp021.a vc
Wed May 11 15:01:43 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\unp022.a vc
Wed May 11 15:01:43 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\unp023.a vc
Wed May 11 15:01:44 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\virus001 .avc
Wed May 11 15:01:44 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\virus002 .avc
Wed May 11 15:01:44 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\virus003 .avc
Wed May 11 15:01:44 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\virus004 .avc
Wed May 11 15:01:44 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\virus005 .avc
Wed May 11 15:01:44 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Download\virus006 .avc

Wed May 11 10:00:57 2005 => Scanning HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Wed May 11 10:00:57 2005 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System

Wed May 11 10:00:57 2005 => Scanning HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Wed May 11 10:00:57 2005 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AEDEBUG
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\drwtsn32.exe

Wed May 11 10:00:57 2005 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\ntsd.exe

Wed May 11 10:00:57 2005 => Scanning HKCU\Control Panel\Desktop

Wed May 11 10:00:57 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Control\WOW
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\ntvdm.exe
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\ntvdm.exe

Wed May 11 10:00:57 2005 => Scanning HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\inf\unregmp2.exe
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\shmgrate.exe
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\RunDLL32.exe
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\shmgrate.exe
Wed May 11 10:00:57 2005 => Scanning File C:\WINDOWS\system32\regsvr32.exe
Wed May 11 10:00:58 2005 => Scanning File C:\ARCHIV~1\OUTLOO~1\setup50.exe
Wed May 11 10:00:58 2005 => Scanning File C:\WINDOWS\system32\rundll32.exe
Wed May 11 10:00:58 2005 => Scanning File C:\WINDOWS\system32\rundll32.exe
Wed May 11 10:00:58 2005 => Scanning File C:\WINDOWS\system32\rundll32.exe
Wed May 11 10:00:58 2005 => Scanning File C:\ARCHIV~1\OUTLOO~1\setup50.exe
Wed May 11 10:00:58 2005 => Scanning File C:\WINDOWS\system32\regsvr32.exe
Wed May 11 10:00:58 2005 => Scanning File C:\WINDOWS\system32\ie4uinit.exe

Wed May 11 09:57:15 2005 => ************************************************** ********
Wed May 11 09:57:15 2005 => MicroWorld AntiVirus & Spyware Toolkit Utility.
Wed May 11 09:57:15 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc.
Wed May 11 09:57:15 2005 => ************************************************** ********
Wed May 11 09:57:15 2005 => Version 6.1.7 (C:\DOCUME~1\CARLOS\CONFIG~1\Temp\mwavscan.com)
Wed May 11 09:57:15 2005 => Log File: C:\DOCUME~1\CARLOS\CONFIG~1\Temp\MWAV.LOG
Wed May 11 09:57:15 2005 => MWAV Registered: FALSE.
Wed May 11 09:57:15 2005 => MWAV Mode: Only Scan files.
Wed May 11 09:57:15 2005 => Latest Date of files inside MWAV: 05 May 2005 11:32:43.
Wed May 11 09:57:17 2005 => AV Library Loaded...
Wed May 11 09:57:17 2005 => MWAV doing self scanning...
Wed May 11 09:57:17 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\kavss.exe
Wed May 11 09:57:17 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\Getvlist.exe
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\kavss.dll
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\kavssdi.dll
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\kavssi.dll
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\kavvlg.dll
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\msvlclnt.dll
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\ipc.dll
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\main.avi
Wed May 11 09:57:18 2005 => Scanning File C:\DOCUME~1\CARLOS\CONFIG~1\Temp\virus.avi
Wed May 11 09:57:18 2005 => MWAV files are clean.

Si no tenes ningun parasito en tu sistema lo unico que se me ocurre es que busque ese archivo C:\WINDOWS\SYSTEM32\AUTOEXEC.NT y lo renombres a AUTOEXEC.BAT a ver si asi funciona.

Salu2