Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Me sale este mensaje al presionar CTRL + ALT + SUPR
"El administrador de tareas a sido deshabilitado por un administrador"

Pase un antivirus y me salio estos resultado
c:\Archivos de programa\Logitech\Video\QSend.exe Spyware/Bargains Archivo eliminado
Este archivo pudo haber sido instalado por algún programa de distribución gratuita (freeware)
con la finalidad de mostrar publicidad no solicitada o tomar información de su PC sin autorización.

c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi546u539nn.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi547u546h1.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi550u539tp.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi553u5394n.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi555u551bb.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi556u551c9.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi557u551fd.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi559u551t9.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi560u5513a.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi563u5397h.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7avi564u561ew.b in Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7f323d3213n.bin Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7iavi147h.bin Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7iavi15u14ew.bi n Archivo dañado!
c:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\upd7bin\u7setup322dy.bin Archivo dañado!
c:\System Volume Information\_restore{637C33DD-93F1-4EB8-A07C-B48F8A839151}\RP28\A0009480.dll Trojan/StartPage.qr Archivo eliminado
c:\System Volume Information\_restore{637C33DD-93F1-4EB8-A07C-B48F8A839151}\RP28\A0009483.exe Adware/Transponder Archivo eliminado
c:\System Volume Information\_restore{637C33DD-93F1-4EB8-A07C-B48F8A839151}\RP28\A0010535.exe Spyware/Bargains Archivo eliminado
Este archivo pudo haber sido instalado por algún programa de distribución gratuita (freeware)
con la finalidad de mostrar publicidad no solicitada o tomar información de su PC sin autorización.

c:\WINDOWS\svcproc.exe Adware/Transponder Archivo eliminado



Este es mi hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 4:40:48, on 15/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\kernels32.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\System32\updatelavasoft.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC 2.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\updatelavasoft.exe
C:\ARCHIV~1\PERSYS~1\Perav\PERTSK.EXE
C:\ARCHIV~1\PERSYS~1\Perav\PAVMAIL.EXE
C:\ARCHIV~1\PERSYS~1\Perav\per.exe
C:\Documents and Settings\Rogelio\Mis documentos\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\Epson\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [updatelavasoft] C:\WINDOWS\System32\updatelavasoft.exe
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [PER Email Protection] C:\ARCHIV~1\PERSYS~1\Perav\pavmail.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe
O4 - HKLM\..\RunServices: [updatelavasoft] C:\WINDOWS\System32\updatelavasoft.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus C20 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC 2.EXE /P23 "EPSON Stylus C20 Series" /O5 "LPT1:" /M "Stylus C20"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updatelavasoft] C:\WINDOWS\System32\updatelavasoft.exe
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{912D98A9-29E1-4788-AC95-5E12F18DE0CC}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{C7141B36-6D28-4DD8-8B1D-24486A33F530}: NameServer = 69.50.184.84,195.225.176.37
O20 - Winlogon Notify: style2 - C:\WINDOWS\q26287769_disk.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

agradecere mucho cualquier ayuda

Hola, disculpa el retraso, sigue estos pasos:

1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe

O4 - HKLM\..\Run: [updatelavasoft] C:\WINDOWS\System32\updatelavasoft.exe

O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe
O4 - HKLM\..\RunServices: [updatelavasoft] C:\WINDOWS\System32\updatelavasoft.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe

O4 - HKCU\..\Run: [updatelavasoft] C:\WINDOWS\System32\updatelavasoft.exe
O20 - Winlogon Notify: style2 - C:\WINDOWS\q26287769_disk.dll (file missing)

3 - Localiza y elimina (usa KillBox si es necesario):

C:\WINDOWS\System32\kernels32.exe
C:\WINDOWS\System32\updatelavasoft.exe
C:\WINDOWS\System32\updatelavasoft.exe

Luego limpia el registro con un programa como RegSeeker por ejemplo.

Te aconsejo que vuelvas a escanear el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen.

4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

5 - Usa el Disk Cleaner para limpiar cookies y temporales.

6 - Reinicia y nos cuentas los resultados.

**NOTA: Actualiza el sistema operativo y el navegador.

Saludos.