Tengo este spyware, y me esta rompiendo mucho las pelotas, desde ya muchas gracias.

holasss pLuS bienvenid@ al foro, has un escaneo con el ewido y el kaspersky online para que sepamos la ubicacion pegandonos los reportes...




salu2

Hola gracias por responder tan rapido, mira, estuve borrando un poco el L2m, pero... sigo con archivos que no puedo borrar, estuve chequeando el archivo del foro, pero... tengo archivos distintos ahi te muestro el Hijack log:

Logfile of HijackThis v1.99.1
Scan saved at 07:38:08 p.m., on 10/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\MagicDisc\MagicDisc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Prog\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - Startup: MagicDisc.lnk = C:\Archivos de programa\MagicDisc\MagicDisc.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{82A92290-9E9F-4F03-BB5E-5DA2A42F956E}: NameServer = 192.168.0.1
O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\gplql3351.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

lo siento pero yo no te puedo ayudar con eso de tu log de hijack ya que no soy moderador, espera y ahorita llamo a uno para que te ayude...




salu2

Sigue estos pasos:

Descaga Look2Me-Destroyer.exe y guárdalo en el escritorio.
Cierra todas las ventanas y dale doble clic a Look2Me-Destroyer.exe
Marca la casilla Run this program as a task. Recibirás un mensaje que dice que Look2Me-Destroyer se cerrará y que abrirá de nuevo en aproximadamente 10 segundos, presiona Aceptar.
Cuando Look2Me-Destroyer se vuelva a abrir, presiona el botón Look for L2M. Los íconos del escritorio desaparecerán, eso es normal.
Una vez finalizada la exploración presiona el botón Remove L2M.
Recibirás un mensaje que dice Done Scanning, presiona Aceptar.
Cuando finalice recibirás este mensaje: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, presiona Aceptar.
Tu PC se apagará, así que deberás volver a encenderla.
Ve hacia C:\Look2Me-Destroyer.txt, abre el archivo de texto y copia aquí su contenido junto a un nuevo log de HijackThis.

Nota 1.-
Si recibes un mensaje de tu cortafuegos sobre que este programa pide acceso a Internet, permítelo.

Nota 2.-
Si recibes un mensaje de runtime error '339' deberás descargar el archivo MSWINSCK.OCX y situarlo en C:\Windows\system32

mira por el momento ponos los reportes de ewido y el otro ^^

EDIT: a pues ya no

Creo que ya esta eh:

Log de L2mremove:


Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 10/07/2006 07:45:04 p.m.

Infected! C:\WINDOWS\system32\kt62l7jo1.dll
Infected! C:\WINDOWS\system32\h40q0ed5eh0.dll
Infected! C:\WINDOWS\system32\ijmontr.dll
Infected! C:\WINDOWS\system32\kt62l7jo1.dll
Infected! C:\WINDOWS\system32\s6pu0g79e6.dll
Infected! C:\WINDOWS\system32\syoolss.dll

Attempting to delete infected files...

Attempting to delete: C:\WINDOWS\system32\kt62l7jo1.dll
C:\WINDOWS\system32\kt62l7jo1.dll Deleted successfully!

Attempting to delete: C:\WINDOWS\system32\h40q0ed5eh0.dll
C:\WINDOWS\system32\h40q0ed5eh0.dll Deleted successfully!

Attempting to delete: C:\WINDOWS\system32\ijmontr.dll
C:\WINDOWS\system32\ijmontr.dll Deleted successfully!

Attempting to delete: C:\WINDOWS\system32\kt62l7jo1.dll
C:\WINDOWS\system32\kt62l7jo1.dll Deleted successfully!

Attempting to delete: C:\WINDOWS\system32\s6pu0g79e6.dll
C:\WINDOWS\system32\s6pu0g79e6.dll Deleted successfully!

Attempting to delete: C:\WINDOWS\system32\syoolss.dll
C:\WINDOWS\system32\syoolss.dll Deleted successfully!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Themes

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{DBE20F72-66B5-43BB-B88F-BBDDE3331F85}"
HKCR\Clsid\{DBE20F72-66B5-43BB-B88F-BBDDE3331F85}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{F07D591D-BA7B-4417-8782-E61C522F51D4}"
HKCR\Clsid\{F07D591D-BA7B-4417-8782-E61C522F51D4}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{71E4CEDA-2559-425A-8726-B30991210C20}"
HKCR\Clsid\{71E4CEDA-2559-425A-8726-B30991210C20}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved "{9E95331C-161C-4494-BF9D-AB8F57988072}"
HKCR\Clsid\{9E95331C-161C-4494-BF9D-AB8F57988072}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administradores - Succeeded


---

Hiijack:

Logfile of HijackThis v1.99.1
Scan saved at 08:06:25 p.m., on 10/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\MagicDisc\MagicDisc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Prog\Spyfixxx\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - Startup: MagicDisc.lnk = C:\Archivos de programa\MagicDisc\MagicDisc.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{82A92290-9E9F-4F03-BB5E-5DA2A42F956E}: NameServer = 192.168.0.1
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe




GRACIASSSSSSSS !!!

Si, parece que si está

Si no hay más problemas damos el tema por solucionado.

Saludos