Seguí todos los pasos del tutorial para eliminar el spyware de mi computadora pero parece que el problema no se resolvió.
Los sintomas que tengo son: La página de inicio de Internet Explorer cambió y no puedo ponerla nuevamente a la página de inicion que quiero yo. Además, se abren ventanas cada cierto tiempo con publicidades. También, cuando trato de abrir una página me redirecciona a otra diciendome que necesito bajarme un programa contra spyware; por último, hay aparece un signo de exclamación (como el ícono que acompaña el título de este post) en la barra de herramientas diciendo que tengo virus y spyware. Les dejo mi log the hijackthis a ver si me pueLogfile of HijackThis v1.99.1
Scan saved at 12:59:48 a.m., on 05/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\Archivos de programa\ESET\nod32kui.exe
C:\Archivos de programa\Ares\Ares.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\HJT\HijackThis.exe
den ayudar. Desde muchas gracias

Hola, te doy la bienvenida al foro, el log está mal pegado, le falta todo el cuerpo , mira como Generar un log de Hijackthis.

Saludos

hola que tal el problema es que se me cambio la pagina de inicio del explorer habriendo una pagina de antivirus diciendo que esta infectado ,tambiem me tira carteles a cada rato diciendo que esta infectado derivandome a una pagina de antivirus a cada rato este es mi log

Logfile of HijackThis v1.99.1
Scan saved at 12:58:41 a.m., on 09/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
H:\SETUP DE PROGRAMAS\hijack\HijackThis.exe

O2 - BHO: Nothing - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FB8B9D9-1657-4C86-A8B4-0E16B4747568}: NameServer = 200.51.211.7 200.51.212.7
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Archivos de programa\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Sigue estos pasos:

1.- Descarga las herramientas DelPSGuard.zip y LSPFix, pero no las ejecutes aún.

2.- Apaga el "Restaurar Sistema"

3.- Activa la opción Ver Archivos Ocultos

4.- Reinicia en Modo a Prueba de Fallos

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a esta entrada:

O2 - BHO: Nothing - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp

6.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\system32\hp100.tmp

C:\WINDOWS\system32\dcomcfg.exe

C:\WINDOWS\system32\atmclk.exe

7.- Ejecuta la herramienta DelPSGuard.exe y sigue las instrucciones del programa.

Luego siguiendo los pasos de su manual ejecuta la herramienta LSPFix para reparar la entrada 010:

O10 - Hijacked Internet access by New.Net

8.- Pasa el Disk Cleaner para limpiar cookies y temporales

9.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

10.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

11.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

12.- Deshaz los pasos 2 y 3.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos