Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Amigos, soy nuevo en el foro. Les saludo muy cordialmente y a la vez pido vuestra ayuda.

Tengo winxp sp2 y como antivirus el avira antivir. Ayer apareció un mensaje de error de windows con el titulo "Error de aplicacion" indicando que una instrucción hace referencia a una posicion de memoria y que la memoria no se puede "written", la aplicación con error según el mismo mensaje es SVCHOST.EXE

Luego de reiniciarse mi PC ya no ha vuelto a salir el error de aplicación. Pero ahora, al iniciar aparece un popup con el siguiente mensaje:

---------------------------
C:\WINDOWS\inet20000\services.exe
---------------------------
Windows no puede encontrar el archivo 'C:\WINDOWS\inet20000\services.exe'. Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y luego en Buscar.

y luego de unos 3 o 4 minutos, se reinicia, y no me deja trabajar.

El antivir muestra un mensaje que ha encontrado un troyano pero no lo puede eliminar. El nombre de dicho ni siquiera lo he podido copiar porque se reinicia la PC poco despues

Por último les paso el log de hijackthis. por favor necesito vuestra ayuda URGENTE. Desde ya apreciaré cualquier sugerencia.

Logfile of HijackThis v1.99.1
Scan saved at 10:21:02 a.m., on 29/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RaidTool] C:\Archivos de programa\VIA\RAID\raid_to
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [dmoyn.exe] C:\WINDOWS\system32\dmoyn.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDA355BB-4123-4A07-8922-185B1D0DC729}: NameServer = 85.255.116.152,85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.152 85.255.112.8
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.152 85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.152 85.255.112.8
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\avguard.exe

SALUDOS

JORGE

AMIGOS... OLVIDABA DECIRLES QUE CUANDO QUIERO UTILIZAR CUALQUIERA DE LOS METODOS CONVENCIONALES PARA ELIMINAR EL TROYANO, ME DOY CON LA INGRATA SORPRESA QUE LA CASILLA
"DESACTIVAR RESTAURAR SISTEMA..." NO ESTA HABILITADA PARA MARCAR!

PARECE QUE EL TROYANO LA HA INHABILITADO.

SALUDOS!