Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hace varios días que mi ordenador no va muy bien, le pase a mi hermano el log de HijackThis y me lo pudo solucionar, pero aún no va bien del todo, se me abren ventanas de Firefox mientras estoy conectada a internet (el uso que le doy a Explorer es casi nulo), creo que todo esto viene a un problema con un archivo .dll

También le he pasado varias veces Spybot y siempre me detecta el mismo archivo NewDoNet y nunca me lo elimina.

Aquí les dejo mi log actual:

Logfile of HijackThis v1.99.1
Scan saved at 22:34:15, on 09/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\SYSTEM32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
F:\WINDOWS\System32\drivers\CDAC11BA.EXE
F:\WINDOWS\System32\CTsvcCDA.EXE
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
F:\WINDOWS\System32\svchost.exe
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
F:\WINDOWS\SYSTEM32\rundll32.exe
F:\WINDOWS\Explorer.EXE
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
F:\Archivos de programa\MessageStop\MessageStop.exe
F:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
F:\WINDOWS\System32\RunDll32.exe
F:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
F:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
F:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
F:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
F:\Archivos de programa\Google\Google Talk\googletalk.exe
F:\Archivos de programa\MySpace\IM\MySpaceIM.exe
F:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
F:\Archivos de programa\Google\Google Updater\1.1.514.27546\GoogleUpdater.exe
F:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
F:\Archivos de programa\Mozilla Firefox\firefox.exe
F:\Documents and Settings\Montse\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.menta.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menta.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.menta.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menta.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LogitechVideoRepair] F:\Archivos de programa\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [SCANINICIO] "F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [MessageStop] F:\Archivos de programa\MessageStop\MessageStop.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "F:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] F:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "F:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "F:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] F:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - HKCU\..\Run: [Google Desktop Search] "F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [googletalk] "F:\Archivos de programa\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [MySpaceIM] F:\Archivos de programa\MySpace\IM\MySpaceIM.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = F:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Google Updater.lnk = F:\Archivos de programa\Google\Google Updater\1.1.514.27546\GoogleUpdater.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = F:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O12 - Plugin for .spop: F:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{94714A42-C984-4008-B1A6-6CE4E31BB855}: NameServer = 62.81.16.132 62.81.0.36
O18 - Protocol: bw+0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: IPConfTSP - F:\WINDOWS\system32\l0p2la7o1d.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - F:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

Hola monxeta83,Bienvenida a Infospyware.


Descarga la herramienta Look2Me-Destroyer en el escritorio de Windows y descomprímala,pero no la ejecutes aún.


Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

Ver archivos ocultos en todos los Windows

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos


Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O4 - HKCU\..\Run: [LDM] F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe

Todas las entradas 018 que sean igual a esta:

O18 - Protocol: bw+0 - {C74AB4B3-3921-4965-8FFF-ECD1DDC20249} - F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

Esta no la elimines que és legítima.

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: IPConfTSP - F:\WINDOWS\system32\l0p2la7o1d.dll

Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.


F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
F:\WINDOWS\system32\l0p2la7o1d.dll


Ejecuta ahora el Look2Me-Destroyery sigues todos los pasos que previamente te has imprimido.


Pasa estas herramientas:

Ad-Aware 1.06 SE Personal Actualizado.

Disk Cleaner para limpiar cookis y temporales

RegSeeker para limpiar el registro y su manual pasalo varias veces hasta que ya no te salga nada.


Instálate el SpywareBlaster 3.4 manual


Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.

Y le pasas 2 antivirus online,el ewido ( Ewido Anti-Malware 4.0 actualizado,si no puedes pasar el online) y el KARPESKY,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa.


Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones.



La ubicación del hijackthis,no es la mas idónea.Eliminalo y despues le pasas el,
RegSeeker para limpiar el registro y su manual
pasalo varias veces hasta que ya no te salga nada. Y te bajas el nuevo HijackThis de aquí.

F:\Documents and Settings\Montse\Escritorio\HijackThis.exe

saludos

Primero de todo muchas gracias por prestarme vuestra ayuda.

Varias cosas... Primero: Cuando he ejecutado Look2Me-Destroyer al eleminar los archivos se me ha apagado solo el ordenador Segundo: Cuando reinicio el ordenador me aparece un dialer que me dice: Runner file name (LogitechDesktopMessenger.exe) lacks a '-' (the app id separator) Tercero: El rato que llevo conectada a internet no me se me ha abierto ninguna ventana de internet.

Aquí os dejo otro log:

Logfile of HijackThis v1.99.1
Scan saved at 22:50:15, on 11/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\SYSTEM32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
F:\WINDOWS\System32\drivers\CDAC11BA.EXE
F:\WINDOWS\System32\CTsvcCDA.EXE
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
F:\WINDOWS\System32\svchost.exe
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
F:\WINDOWS\Explorer.EXE
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
F:\Archivos de programa\MessageStop\MessageStop.exe
F:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
F:\WINDOWS\System32\RunDll32.exe
F:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
F:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
F:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
F:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
F:\Archivos de programa\Google\Google Talk\googletalk.exe
F:\Archivos de programa\MySpace\IM\MySpaceIM.exe
F:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
F:\Archivos de programa\Google\Google Updater\1.1.514.27546\GoogleUpdater.exe
F:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
F:\Archivos de programa\Mozilla Firefox\firefox.exe
F:\WINDOWS\system32\cmd.exe
F:\Documents and Settings\Montse\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.menta.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menta.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.menta.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menta.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SCANINICIO] "F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [MessageStop] F:\Archivos de programa\MessageStop\MessageStop.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "F:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] F:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "F:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "F:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] F:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "F:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [googletalk] "F:\Archivos de programa\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [MySpaceIM] F:\Archivos de programa\MySpace\IM\MySpaceIM.exe
O4 - HKCU\..\Run: [LDM] F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = F:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Google Updater.lnk = F:\Archivos de programa\Google\Google Updater\1.1.514.27546\GoogleUpdater.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = F:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = F:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O12 - Plugin for .spop: F:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{94714A42-C984-4008-B1A6-6CE4E31BB855}: NameServer = 62.81.16.132 62.81.0.36
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - F:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - F:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

Aún tengo que cambiar la ubicación de HijackThis, sin falta mañana hago lo que me dijistéis!

Gracias de nuevo!!