hola otra vez,
he intentado quitar los regfixes y regfixits con las instrucciones que me apsaron con el psguard y no he podido, os agradeceria que me ayudaseis a acabar con ellos porque estoy a punto de desesperarme, saltan ventanas continuamente y es realmente molesto.
os mando el log a ver si podeis ver algo.
muchas gracias.

Logfile of HijackThis v1.99.1
Scan saved at 20:13:17, on 27/09/2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Netfincas\NETFINCAS\GESTOR\bin\ibguard.ex e
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.exe
C:\Archivos de programa\Netfincas\NETFINCAS\GESTOR\bin\ibserver.e xe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S4I0S2. EXE
C:\Archivos de programa\OLYMPUS\CAMEDIA Master 4.2\CM_camera.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINNT\explorer.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\JESUS\CONFIG~1\Temp\Rar$EX24.218\Hijac kThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\mbxkc.dll/sp.html#10001
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eldiariomontanes.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ono.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\mbxkc.dll/sp.html#10001
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ono.es/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por ONO
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {1802EFED-1A73-ACF0-2CC7-A6FBED97843E} - C:\WINNT\addtb.dll (file missing)
O2 - BHO: Class - {1BFEC242-5865-127B-95EA-E71235E38BB4} - C:\WINNT\system32\addzj32.dll (file missing)
O2 - BHO: Class - {21F53A46-4EAA-0E43-9935-74EF6010B6ED} - C:\WINNT\ntpo32.dll (file missing)
O2 - BHO: Class - {50D6E087-E123-5FBE-8F18-0DCAD036CBCD} - C:\WINNT\addzk32.dll (file missing)
O2 - BHO: Class - {5E44E19D-1DD2-DEAD-6D24-13C588E64A77} - C:\WINNT\system32\iejj32.dll (file missing)
O2 - BHO: Class - {8B8F4A74-7ABA-6569-C370-FEAC78D59566} - C:\WINNT\sdkax.dll (file missing)
O2 - BHO: Class - {DA0910B4-E47C-CC33-4F6C-2CF175F55BB3} - C:\WINNT\system32\atluk.dll (file missing)
O2 - BHO: Class - {E19DA675-2406-2347-27D9-57E67B52CAF2} - C:\WINNT\javalx32.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Kernel32] C:\WINNT\SYSTEM\Kernel32.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [javaya32.exe] C:\WINNT\system32\javaya32.exe
O4 - HKLM\..\Run: [appix.exe] C:\WINNT\appix.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S4I0S2. EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: CAMEDIA Master.lnk = C:\Archivos de programa\OLYMPUS\CAMEDIA Master 4.2\CM_camera.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.ono.es/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\javaab.exe (file missing)
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Archivos de programa\Netfincas\NETFINCAS\GESTOR\bin\ibguard.ex e
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Archivos de programa\Netfincas\NETFINCAS\GESTOR\bin\ibserver.e xe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Hola martatori.


Estás muy infectada...


Comprueba en el Centro de descarga si tienes todos los parches instalados.


Instálate un Cortafuegos/Firewall y aqui podrias elegir uno


Descarga la herramienta DelPSGuard (La última versión) y descomprímela en el escritorio de Windows pero no la ejecutes aún.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

Ver archivos ocultos en todos los Windows


Reinicia el PC en Modo a prueba de fallos

Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

* VirusBurst <- Fecha 01/09/06 (Critical System Error!)
* VirusBlast <- Fecha 01/09/06
* iCodecPack <- Fecha 31/08/06
* PCODEC <- Fecha 13/08/06
* Safety Bar <- Fecha 01/08/06
* SpyHeal <- Fecha 09/07/06
* Trust Cleaner <- Fecha 04/06/06
* SpywareQuake <- Fecha 25/03/06
* BraveSentry <- Fecha 11/03/06
* SpyFalcon <- Fecha 08/02/06
* SpywareStrike <- Fecha 0/01/06
* SpyAxe
* SmitFraud
* PSGuard
* SpySheriff
* AntiVirusGold or AV Gold
* Spy Trooper
* Adware Punisher
* Security IGuard
* Virtual Maid
* Search Maid
* World AntiSpy
* Alfacleaner
* WinHound
* Raze Spyware


Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\mbxkc.dll/sp.html#10001

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\mbxkc.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\mbxkc.dll/sp.html#10001
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\mbxkc.dll/sp.html#10001

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {1802EFED-1A73-ACF0-2CC7-A6FBED97843E} - C:\WINNT\addtb.dll (file missing)
O2 - BHO: Class - {1BFEC242-5865-127B-95EA-E71235E38BB4} - C:\WINNT\system32\addzj32.dll (file missing)

O2 - BHO: Class - {21F53A46-4EAA-0E43-9935-74EF6010B6ED} - C:\WINNT\ntpo32.dll (file missing)
O2 - BHO: Class - {50D6E087-E123-5FBE-8F18-0DCAD036CBCD} - C:\WINNT\addzk32.dll (file missing)
O2 - BHO: Class - {5E44E19D-1DD2-DEAD-6D24-13C588E64A77} - C:\WINNT\system32\iejj32.dll (file missing)

O2 - BHO: Class - {8B8F4A74-7ABA-6569-C370-FEAC78D59566} - C:\WINNT\sdkax.dll (file missing)
O2 - BHO: Class - {DA0910B4-E47C-CC33-4F6C-2CF175F55BB3} - C:\WINNT\system32\atluk.dll (file missing)
O2 - BHO: Class - {E19DA675-2406-2347-27D9-57E67B52CAF2} - C:\WINNT\javalx32.dll (file missing)

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [Kernel32] C:\WINNT\SYSTEM\Kernel32.dll
O4 - HKLM\..\Run: [javaya32.exe] C:\WINNT\system32\javaya32.exe

O4 - HKLM\..\Run: [appix.exe] C:\WINNT\appix.exe
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\javaab.exe (file missing)





Ejecuta ahora el DelPSGuard (La última versión) y sigue las instrucciones del programa.

Y pones el reporte que te genere el DelPSGuard,tanto si te eliminó todo o te quedó
algun archivo para su eliminación,antes de pasar el killbox (lo puedes copiar a un Bloc de notas para luego pegarlo aquí)



Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\WINNT\mbxkc.dll/sp.html#10001
C:\WINNT\addtb.dll
C:\WINNT\system32\addzj32.dll

C:\WINNT\ntpo32.dll
C:\WINNT\addzk32.dll
C:\WINNT\system32\iejj32.dll

C:\WINNT\sdkax.dll
C:\WINNT\system32\atluk.dll
C:\WINNT\javalx32.dll

C:\WINNT\SYSTEM\Kernel32.dll
C:\WINNT\system32\javaya32.exe
C:\WINNT\appix.exe

C:\WINNT\system32\javaab.exe




Pasa estas herramientas:

Ad-Aware 1.06 SE Personal

Disk Cleaner para limpiar cookis y temporales

RegSeeker para limpiar el registro y su manual pasalo varias veces hasta que ya no te salga nada.

Instálate el SpywareBlaster 3.5+manual


Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.

Y le pasas 2 antivirus online, el ewido ( Ewido Anti-Malware 4.0 actualizado,si no puedes pasar el online) y el Kaspersky,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa.

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones.

La ubicación del hijackthis,no es la mas idónea.Eliminalo y despues le pasas el,
RegSeeker para limpiar el registro y su manual
pasalo varias veces hasta que ya no te salga nada. Y te bajas el nuevo HijackThis de aquí.

C:\DOCUME~1\JESUS\CONFIG~1\Temp\Rar$EX24.218\Hijac kThis.exe

saludos