Hola amigos, mi maquina se encuentra muy lenta y quisiera saber si todo esta correcto, por la tanto aqui les envio los resultados del HijackThis para que lo revisen y me digan si todo esta bien.
gracias.

Logfile of HijackThis v1.99.1
Scan saved at 10:55:26 a.m., on 18/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\pctspk.exe
E:\Archivos de programa\MSN

Apps\Updater\01.02.3000.1001\es\msnappau.exe
E:\ARCHIV~1\THEHAC~1\THAV.EXE
E:\Archivos de programa\HyperTechnologies\Deep

Freeze\_$Df\FrzState.exe
D:\Archivos de programa\QuickTime\qttask.exe
E:\Archivos de programa\Archivos comunes\Microsoft

Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
E:\Archivos de programa\Messenger\msmsgs.exe
E:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
E:\Archivos de programa\WinZip\WZQKPICK.EXE
E:\ARCHIV~1\THEHAC~1\THD32.EXE
E:\ARCHIV~1\THEHAC~1\THSM.EXE
E:\WINDOWS\system32\wuauclt.exe
D:\Otros Programas\Anti-Hijacker\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet

Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de

programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - E:\Archivos

de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -

E:\Archivos de programa\MSN Apps\MSN

Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C}

- E:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -

E:\Archivos de programa\MSN Apps\MSN

Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [msnappau] "E:\Archivos de programa\MSN

Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [THEHACKERCONSOLA] E:\ARCHIV~1\THEHAC~1\THAV.EXE

/NOPRE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de

programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
O4 - HKLM\..\RunServices: [T_H_S_M] E:\ARCHIV~1\THEHAC~1\THSM.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Archivos de programa\MSN

Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "E:\Archivos de

programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = E:\Archivos

de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\Archivos de

programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel -

res://E:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia -

{92780B25-18CC-41C8-B9BE-3C9C571A8263} -

E:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de

programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de

programa\Messenger\msmsgs.exe
O12 - Plugin for .mid: E:\Archivos de programa\Internet

Explorer\PLUGINS\npqtplugin.dll
O17 -

HKLM\System\CCS\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D30742

7DB}: NameServer = 200.48.225.130,200.48.225.146
O17 -

HKLM\System\CS1\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D30742

7DB}: NameServer = 200.48.225.130,200.48.225.146
O17 -

HKLM\System\CS2\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D30742

7DB}: NameServer = 200.48.225.130,200.48.225.146
O17 -

HKLM\System\CS3\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D30742

7DB}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: dynascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}

- E:\WINDOWS\system32\mshtml.dll
O20 - Winlogon Notify: DfLogon - E:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: DFServEx - Hyper Technologies Inc. - E:\Archivos de

programa\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: The Hacker Antivirus (The_Hacker_Antivirus) -

Hacksoft s.r.l. - E:\ARCHIV~1\THEHAC~1\THD32.EXE
O23 - Service: The Hacker Service Manager (T_H_S_M) - Hacksoft -

E:\ARCHIV~1\THEHAC~1\THSM.EXE

Hola, si todavia tenes problemas trata de pegarnos un nuevo informe de HijackThis pero sin espacios y sin cortar nada.

Salu2

Aqui les envio el nuevo log.

Logfile of HijackThis v1.99.1
Scan saved at 10:53:49 a.m., on 21/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
E:\WINDOWS\system32\pctspk.exe
E:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
E:\ARCHIV~1\THEHAC~1\THAV.EXE
D:\Archivos de programa\QuickTime\qttask.exe
E:\ARCHIV~1\THEHAC~1\THD32.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
E:\Archivos de programa\Messenger\msmsgs.exe
E:\ARCHIV~1\THEHAC~1\THSM.EXE
E:\Archivos de programa\WinZip\WZQKPICK.EXE
E:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Otros Programas\Anti-Hijacker\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - E:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [msnappau] "E:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [THEHACKERCONSOLA] E:\ARCHIV~1\THEHAC~1\THAV.EXE /NOPRE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
O4 - HKLM\..\RunServices: [T_H_S_M] E:\ARCHIV~1\THEHAC~1\THSM.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "E:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = E:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .mid: E:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D307427DB}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS1\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D307427DB}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS2\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D307427DB}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS3\Services\Tcpip\..\{08ECBF6B-4B44-4B34-A25A-7D2D307427DB}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: dynascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - E:\WINDOWS\system32\mshtml.dll
O20 - Winlogon Notify: DfLogon - E:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: DFServEx - Hyper Technologies Inc. - E:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: The Hacker Antivirus (The_Hacker_Antivirus) - Hacksoft s.r.l. - E:\ARCHIV~1\THEHAC~1\THD32.EXE
O23 - Service: The Hacker Service Manager (T_H_S_M) - Hacksoft - E:\ARCHIV~1\THEHAC~1\THSM.EXE

Bien con HijackThis dale FIX a esta entrada:

O18 - Protocol: dynascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - E:\WINDOWS\system32\mshtml.dll

Con KillBox elimina este archivo:

E:\WINDOWS\system32\mshtml.dll

Y despues vamos a probar con un rastreador de malware llamado MWAV.exe . Esta herramienta no elimina en su versión gratuita pero genera un log donde te dirá los archivos infectados. Este log es muy largo por lo que te pido que sólo copies los archivos reconocidos como infectados.

Salu2