Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

El problema comenzo cuando se abrian ventanitas con el nombre de "Only the Best". Luego, mi pagina de inicio cambiaba a about:blank y abria busquedas de cosas que yo no buscaba (phentermine, casino, viagra, etc.)
Luego, la cosa se puso peor, la pagina de inicio se convirtio en un sitio pornografico, con varios links y en mi escritorio se agregaron varios iconos con los nombres de Britney Spear, Oral Sex, Credit Cards y muchos mas (mas o menos 15).
Hice todo el procedimiento antispyware, pero parece que no sirvio. Les dejo mi log de HijackThis. Espero su ayuda :dedosarri
De antemano, Gracias

Logfile of HijackThis v1.99.1
Scan saved at 14:30:43, on 7/3/2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\WINNT\System32\mdm.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\qsahz.dll/sp.html#29126
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0456/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\qsahz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\qsahz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\qsahz.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\qsahz.dll/sp.html#29126
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {EB6C66C5-AA6C-736E-D062-7E739853D33F} - C:\WINNT\crbo.dll
O2 - BHO: Class - {FA10B942-905A-5874-D883-AC948016C7FF} - C:\WINNT\system32\atlrf.dll
O4 - HKLM\..\Run: [craz.exe] C:\WINNT\system32\craz.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINNT\system32\cmd.exe /C "C:\DOCUME~1\Sac\LOCALS~1\Temp\MsgPlusUninst.b at"

Hola te doy la bienvenida al Foro de InfoSpyware, empeza siguiendo los pasos de el "Tutorial de Spywares" con las herramientas Microsoft Antispyware, Ad-Aware SE y SpyBot.

Antes de hacer nada tenes que desintalar el MSN Plus ya que este es culpable de los spywares.

Pásale al menos dos de estos "Antivirus Online" y genera un nuevo log de HijackThis para pegarlo en este mismo mensaje y decirnos los resultados de los análisis de las herramientas.

Salu2