Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola todos, tengo un win2000 server, que aparentemente a sido "secuestrado" es decir, no me permite guardar nada en el registro, registrar servicios nuevos, no me deja instalar antivirus como el spyware doctor o el nod. y una de las cosas q ha hecho es denegarme el acceso a la modificacion de la configuracion de seguridad del dcom y me puso a los usuarios del domino (!!!!) como LEER, motivo x el cual nada puedo hacer.
Si les gustan los desafios aca tienen uno. Yo estoy q no doy mas

aca les dejo el log

Logfile of HijackThis v1.99.1
Scan saved at 08:57:26 a.m., on 18/01/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Archivos de programa\Trend\SProtect\SpntSvc.exe
C:\Archivos de programa\Trend\SProtect\StWatchDog.exe
C:\Archivos de programa\Trend\SProtect\StOPP.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINNT\system32\Dfssvc.exe
C:\ARCHIV~1\DIRECT~1\DUService.exe
C:\Archivos de programa\Trend\SProtect\EarthAgent.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hknetsrv.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\r_server.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\hkcmd.exe
C:\WINNT\RTHDCPL.EXE
C:\Archivos de programa\CA\eTrust EZ Armor\eTrust Anti-Spam\QSP-2.1.215.14\QOELoader.exe
C:\Archivos de programa\TANGO GESTION\Cliente\EXE\TanServ.exe
\Plasticaweb\c$\Archivos de programa\TCPCom\TCPCOM.exe
C:\WINNT\system32\mmc.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/MATI/Sesión 16] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P38 "EPSON Stylus C67 Series/MATI/Sesión 16" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/MATI/Sesión 17] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P38 "EPSON Stylus C67 Series/MATI/Sesión 17" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 18] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 18" /O5 "TS004" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 24] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 24" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/MATI/Sesión 27] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P38 "EPSON Stylus C67 Series/MATI/Sesión 27" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 28] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 28" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 32] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 32" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 34] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 34" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/MATI/Sesión 38] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P38 "EPSON Stylus C67 Series/MATI/Sesión 38" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 39] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 39" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 40] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 40" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 41] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 41" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 45] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 45" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 47] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 47" /O5 "TS005" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 48] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 48" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 49] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 49" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 54] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 54" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 58] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 58" /O5 "TS009" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 60] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 60" /O5 "TS007" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 62] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 62" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 64] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 64" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 72] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 72" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 73] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 73" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 76] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 76" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 85] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 85" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 92] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 92" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 101] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 101" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 106] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 106" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 114] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 114" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 115] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 115" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 122] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 122" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 123] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 123" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 124] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 124" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 127] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 127" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 132] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 132" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 143] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 143" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 155] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 155" /O5 "TS003" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 157] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 157" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 160] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 160" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 161] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 161" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 162] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 162" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 164] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P47 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 164" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 4] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P45 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 4" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [QOELOADER] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust Anti-Spam\QSP-2.1.215.14\QOELoader.exe"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 33] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 33" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 37] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 37" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 42] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 42" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 66] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 66" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 69] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 69" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 74] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 74" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 83] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 83" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 88] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 88" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 96] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 96" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 20] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 20" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 22] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 22" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 29] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 29" /O5 "TS002" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 35] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 35" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 5] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P45 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 5" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 6] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P45 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 6" /O5 "TS002" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 9] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P45 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 9" /O5 "TS005" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 19] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 19" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 21] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 21" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 2] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P45 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 2" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 15] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 15" /O5 "TS002" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 12] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 12" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 31] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 31" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 38] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 38" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 44] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 44" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 52] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 52" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 53] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P46 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 53" /O5 "TS001" /M "Stylus C67"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series/INSTALADOR01/Sesión 3] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATIAAL .EXE /P45 "EPSON Stylus C67 Series/INSTALADOR01/Sesión 3" /O5 "TS001" /M "Stylus C67"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: TCP-Com.lnk = Archivos de programa\TCPCom\TCPCOM.exe
O4 - Global Startup: Servidor de Accesos.lnk = C:\Archivos de programa\TANGO GESTION\Cliente\EXE\TanServ.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = PLASTICAMED.COM.AR
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DFFF84E-4063-43E4-B563-B5F15511DFEB}: NameServer = 200.45.191.35 200.45.191.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D3CD0D3-9CC1-4CB7-B4F5-BA0267B9A706}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED5C108E-C32A-4C06-AA2B-CF025F7EB903}: NameServer = 10.0.0.3,10.0.0.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = PLASTICAMED.COM.AR
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = PLASTICAMED.COM.AR
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Disk Checker Service (Check Disk) - Unknown owner - C:\WINNT\chkdsk.exe (file missing)
O23 - Service: DirectUpdate engine (DirectUpdate) - http://www.directupdate.net/ - C:\ARCHIV~1\DIRECT~1\DUService.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Trend ServerProtect Agent (EarthAgent) - Trend Micro Inc. - C:\Archivos de programa\Trend\SProtect\EarthAgent.exe
O23 - Service: HARDkey - Servidor de Red v4.0c - Unknown owner - C:\WINNT\system32\hknetsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\r_server.exe" /service (file missing)
O23 - Service: Trend ServerProtect (SpntSvc) - Trend Micro Inc. - C:\Archivos de programa\Trend\SProtect\SpntSvc.exe

Muchas gracias, sera muy bienvenida cualquier solucion o aporte.

Matias

Hola matiqac, te doy la bienvenida al Foro de InfoSpyware.

El log esta limpio y por lo que se ve el problema no creo que sea de un malwares, aunque igual segui estos pasos.

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Descarga, actualiza y ejecuta AVG Antispyware 7.5

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Salu2

Tuve q foramtear este servidor.
Muy agradecido por por la respuesta.

Saludos