Buenas tardes:

Tengo un inconveniente con el trojan cachecachekit, e intentado sacarlo de una pc que tiene windows 2000 server, pero me es imposible, el Norton Antivirus version 8.1 lo detecta pero no lo puede eliminar y ni pasar a quarentena, probe con el Ad-Aware SE personal, el Shopos y nada.
Le pase el ccleaner par eliminar los cookie y archivos temporales y nada tampoco; les agradeceria si me pudierán orientar dar la posible solución a este problema.
Muchas Gracias.
Les envio el log que me muestra al aplicar la herramienta hijackthis.
Logfile of HijackThis v1.99.1
Scan saved at 03:13:18 p.m., on 26/08/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\userinit.exe
C:\WINNT\Explorer.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Administrador de servicios.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/spanish/msn
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/spanish/msn
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = central.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3743D06A-90BC-4A55-B20A-2EBE1BAD3074}: NameServer = 200.33.148.201
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = central.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{3743D06A-90BC-4A55-B20A-2EBE1BAD3074}: NameServer = 200.33.148.201
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = central.com
O17 - HKLM\System\CS2\Services\Tcpip\..\{3743D06A-90BC-4A55-B20A-2EBE1BAD3074}: NameServer = 200.33.148.201
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: DefWatch - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINNT\MSmedia.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe

Hola te doy la bienvenida al foro, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:

a) Ir a INICIO > EJECUTAR > y ahi pones Services.msc y le das OK
b) En el listado que aparece de los servicios de Windows tienes que buscar MicroSoft Media Tools
c) Click en "MicroSoft Media Tools " y en el panel de la izquierda presiona "STOP"
d) Click con el botón derecho del mouse, te vas a "Propiedades" y le pones Disabled
e) Ejecuta HijackThis y vas a Config -> Misc Tools -> Delete an NT service.
f) En la pantalla de eliminar pones: MicroSoft Media Tools y OK
g) vas a Inicio > Ejecutar > y ahi pones sc delete MicroSoft Media Tools y OK.

- Descarga el programa Rd-Kill.zip, pero aun no lo ejecutes.

- Con todos los programas cerrados ejecuta el HijackThis y dale a esta entrada:

O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINNT\MSmedia.exe

- Sin reiniciar con el programa "KillBox" elimina este archivo:

C:\WINNT\MSmedia.exe

- Ejecuta Rd-Kill.exe

- Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Windows.

- Reinicia la máquina y nos cuentas los resultados.

Saludos

Gracias, ya pudimos eliminar el cachecachekit.