Les comento el siguiente problema al principio solo era con hotmail
ingresaba a la pagina principal ingresaba usuario y pass pero al momento
de darle inicio de sesion,queda la pagina en blanco, y al poco tiempo
despues me di cuenta que acurre algo parecido pero con gmail ingreso a mi
bandeja de entrada,pero al momento de redactar un mail no lo envia, la
pagina se queda pegada. Ya hice lo sugerido antivirus en linea y ad-ware,
incluso msn tambien no me deja enviar ficheros, y por ejemplo dejar post
en los foros tampoco me deja este pc, antes todo funcionaba de las mil
maravillas pero los problemas empezaron despues de que instale una
actualizacion de messenger. Les dejo mi log para q lo examinen.

Logfile of HijackThis v1.99.1
Scan saved at 14:47:14, on 09-09-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\WatchGuard\Mobile User VPN\IreIKE.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NOTASKMAN2.EXE
c:\windows\system32\ping.exe
d:\ARCHIV~1\NETWOR~1\MCAFEE~1\FireSvc.exe
C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Archivos de programa\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
C:\Archivos de programa\WatchGuard\Mobile User VPN\IPSecMon.exe
C:\Archivos de programa\Network Associates\Common
Framework\FrameworkService.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
d:\Archivos de programa\WinPoET\WrOS.EXE
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
c:\Archivos de programa\Archivos comunes\Symantec Shared\Security
Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\javaw.exe
c:\archivos de programa\internet explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
c:\archivos de programa\internet explorer\iexplore.exe
c:\archivos de programa\internet explorer\iexplore.exe
c:\archivos de programa\internet explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O1 - Hosts: 200.1.2.3 infocredito
O1 - Hosts: 200.27.141.2 webmail.bata.cl
O1 - Hosts: 200.1.2.16 info-desarr
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog
Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [UC_Start] C:\Archivos de
programa\IBM\Updater\\ucstartup.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Archivos de programa\IBM\Messages By
IBM\\ibmmessages.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Archivos de programa\Archivos
comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de
programa\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [a-winpoet-service] "d:\Archivos de
programa\WinPoET\winpppoverethernet.exe"
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network
Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service]
"C:\Archivos de programa\Archivos comunes\Network
Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [FTP Server] D:\ARCHIV~1\FTP_SE~1\FTPSERV.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
programa\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de
programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [z-WrDialer] D:\Archivos de programa\WinPoET\WrDialer.exe
O4 - HKLM\..\RunOnce: [MyWebSearch bar Uninstall] rundll32
C:\ARCHIV~1\UNINST~1.DLL,O -3
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\ARCHIV~1\IBM\MESSAG~1\IBMMES~1.EXE
O4 - HKCU\..\RunOnce: [SpySweeperUninstallSurvey]
http://products.webroot.com/disp0201.php?pc=64022&rc=1&ps=T&oc=33&mjv=5&mnv=0& bld=1608&cd=&dcc=&drc=&mo=&sid=1886483822&lang=es& loc=CHL&opi=2&omj=5&omn=1&rsc=
O4 - Startup: BOL.BAT.lnk = D:\Soporte\BOL.BAT
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de
programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bandeja de McAfee Desktop Firewall.lnk = ?
O4 - Global Startup: Mobile User VPN.lnk = C:\Archivos de
programa\WatchGuard\Mobile User VPN\SafeCfg.exe
O4 - Global Startup: MSldwrD.exe
O4 - Global Startup: msupdate.exe
O11 - Options group: [JAVA_IBM] Java (IBM)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} -
http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{3242FDD0-6522-4041-88D6-5A456895FACC}:
NameServer = 200.27.141.2
O17 -
HKLM\System\CCS\Services\Tcpip\..\{63200555-48DF-4AB4-9EE5-BE1B9543D927}:
NameServer = 200.50.96.90
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Servidor de applet JDBC de DB2 (DB2JDS) - International
Business Machines Corporation - C:\Archivos de
programa\IBM\SQLLIB\BIN\db2jds.exe
O23 - Service: Servidor de seguridad DB2 (DB2NTSECSERVER) - International
Business Machines Corporation - C:\Archivos de
programa\IBM\SQLLIB\BIN\db2sec.exe
O23 - Service: McAfee Desktop Firewall Service (FireSvc) - Networks
Associates Technology, Inc. - d:\ARCHIV~1\NETWOR~1\MCAFEE~1\FireSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de
programa\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner -
C:\Archivos de programa\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - C:\Archivos
de programa\WatchGuard\Mobile User VPN\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - C:\Archivos de
programa\WatchGuard\Mobile User VPN\IreIKE.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network
Associates, Inc. - C:\Archivos de programa\Network Associates\Common
Framework\FrameworkService.exe
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner -
C:\WINDOWS\system32\PsaSrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) -
Analog Devices, Inc. - C:\Archivos de programa\Analog
Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
c:\Archivos de programa\Archivos comunes\Symantec Shared\Security
Center\SymWSC.exe
O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company -
d:\Archivos de programa\WinPoET\WrOS.EXE
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner -
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Hola mc_clandestino bienvenido al foro

El log esta mal pegado y de esta forma es dificil analizarlo pegalo sin cortarlo tal cual es generado por HJT.

No esta de más que revises la integridad de los archivos protegidos del sistema, solo necesitaras el CD de WinXP.

1. Ve a Inicio y presionas Ejecutar
2. Escribes entonces : sfc /scannow y precionas aceptar
3. Se abrira una ventana "Protección de archivos de Windows" y verificará que los archivos protegidos de nuestro XP se encuentran intactos y en sus versiones originales.
4. Si en el proceso algo esta mal te pedira que incertes el CD de instalacion de Windows XP.
5. Luego solo tienes que reiniciar tu maquina.

Luego:

1. Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.
2. Realizas los 11 pasos para una buena eliminación sin saltarte ninguno, descarga primero los programas, los instalas y actualizas. Para los analisis Online te recomiendo el de Trend Micro y Ewido Scaner
3. Al terminar pasas el RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.

Tras hacer esto vuelves para contarnos los resultados.

Saludos.-

Jimmy Gracias por la bienvenida y por el tiempo que te tomaste pero hice
todo lo indicado pero aun sigo con los mismos problemas, tampoco me deja
actualizar windows me sale Número de error: 0x80072EE2, instale explorer 7
y seguian los problemas asi que deje el mismo. Te dejo el log lo pegue tal
cual sale, sin cortar nada. Gracias

Logfile of HijackThis v1.99.1
Scan saved at 14:12:45, on 17-09-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\WatchGuard\Mobile User VPN\IreIKE.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NOTASKMAN2.EXE
c:\windows\system32\ping.exe
C:\WINDOWS\system32\javaw.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
d:\ARCHIV~1\NETWOR~1\MCAFEE~1\FireSvc.exe
C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Archivos de programa\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
C:\Archivos de programa\WatchGuard\Mobile User VPN\IPSecMon.exe
C:\Archivos de programa\Network Associates\Common
Framework\FrameworkService.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
d:\Archivos de programa\WinPoET\WrOS.EXE
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
c:\Archivos de programa\Archivos comunes\Symantec Shared\Security
Center\SymWSC.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
c:\archivos de programa\internet explorer\iexplore.exe
c:\archivos de programa\internet explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
F2 - REG:system.ini: Shell=C:\NOTASKMAN2.EXE
O1 - Hosts: 200.1.2.3 infocredito
O1 - Hosts: 200.27.141.2 webmail.bata.cl
O1 - Hosts: 200.1.2.16 info-desarr
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos
de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] "C:\Archivos de programa\Analog
Devices\SoundMAX\SMTray.exe"
O4 - HKLM\..\Run: [UC_Start] "C:\Archivos de
programa\IBM\Updater\\ucstartup.exe"
O4 - HKLM\..\Run: [ibmmessages] "C:\Archivos de programa\IBM\Messages By
IBM\\ibmmessages.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] "c:\Archivos de programa\Archivos
comunes\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] "C:\Archivos de
programa\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe"
O4 - HKLM\..\Run: [a-winpoet-service] "d:\Archivos de
programa\WinPoET\winpppoverethernet.exe"
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network
Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service]
"C:\Archivos de programa\Archivos comunes\Network
Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [FTP Server] D:\ARCHIV~1\FTP_SE~1\FTPSERV.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de
programa\Java\j2re1.4.2_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de
programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [z-WrDialer] "D:\Archivos de programa\WinPoET\WrDialer.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows
Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy
Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] "C:\Archivos de programa\IBM\Messages By
IBM\ibmmessages.exe"
O4 - Startup: BOL.BAT.lnk = D:\Soporte\BOL.BAT
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de
programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bandeja de McAfee Desktop Firewall.lnk = ?
O4 - Global Startup: Mobile User VPN.lnk = C:\Archivos de
programa\WatchGuard\Mobile User VPN\SafeCfg.exe
O4 - Global Startup: MSldwrD.exe
O11 - Options group: [JAVA_IBM] Java (IBM)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan
Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) -
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) -
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) -
http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} -
http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -
http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4851/mcfscan.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{3242FDD0-6522-4041-88D6-5A456895FACC}:
NameServer = 200.27.141.2
O17 -
HKLM\System\CCS\Services\Tcpip\..\{63200555-48DF-4AB4-9EE5-BE1B9543D927}:
NameServer = 200.50.96.90
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de
programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de
programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de
programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Servidor de applet JDBC de DB2 (DB2JDS) - International
Business Machines Corporation - C:\Archivos de
programa\IBM\SQLLIB\BIN\db2jds.exe
O23 - Service: Servidor de seguridad DB2 (DB2NTSECSERVER) - International
Business Machines Corporation - C:\Archivos de
programa\IBM\SQLLIB\BIN\db2sec.exe
O23 - Service: McAfee Desktop Firewall Service (FireSvc) - Networks
Associates Technology, Inc. - d:\ARCHIV~1\NETWOR~1\MCAFEE~1\FireSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de
programa\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner -
C:\Archivos de programa\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - C:\Archivos
de programa\WatchGuard\Mobile User VPN\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - C:\Archivos de
programa\WatchGuard\Mobile User VPN\IreIKE.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network
Associates, Inc. - C:\Archivos de programa\Network Associates\Common
Framework\FrameworkService.exe
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner -
C:\WINDOWS\system32\PsaSrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) -
Analog Devices, Inc. - C:\Archivos de programa\Analog
Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
c:\Archivos de programa\Archivos comunes\Symantec Shared\Security
Center\SymWSC.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService)
- Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy
Sweeper\SpySweeper.exe
O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company -
d:\Archivos de programa\WinPoET\WrOS.EXE
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner -
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Hola de nuevo

El log no cambio con respecto al anterior

Descarga Look2Me-Destroyer.exe

Luego realiza estos pasos:

1. Apaga Restaurar Sistema

2. Ver Archivos Ocultos

3. Reinicia en Modo Seguro

4. Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

F2 - REG:system.ini: Shell=C:\NOTASKMAN2.EXE

O4 - Startup: BOL.BAT.lnk = D:\Soporte\BOL.BAT

O4 - Global Startup: MSldwrD.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner -
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

5. Busca y elimina estos archivos con el KillBox, usando la opcion delete on reboot.

C:\ NOTASKMAN2.EXE
c:\windows\system32\ping.exe
C:\WINDOWS\system32\javaw.exe
D:\Soporte\BOL.BAT, si conoces esto no lo elimines

[/b] << La carpeta con todo su contenido

Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas) Busca y elimina:

MSldwrD.exe

6. Siguiendo las instrucciones del enlace ejecuta Look2Me-Destroyer.exe

7. Le pasas:

• El Ad-Ware SE actualizado.
• El RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
• El Disk Cleaner, para limpiar cookies y temporales.

Reinicias y te recomiendo que instales el SpywareBlaster 3.5.1, y su Manual .

Debes visitar Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

Al finalizar deshaces los dos primeros pasos, pegas un nuevo log para ver los resultados y nos cuentas como te fue.

Saludos.