salu2 :
me pase del windows 98 al XP hace unos dias, el reinstalar mi PC note la presencia de ventanas antes de conectarme diciendo "spyware detected" y cosas parecidas y con un link abajo para una futura solucion...

varias frases y varios links ...
aqui les dejo el log.

Logfile of HijackThis v1.99.1
Scan saved at 23:13:41, on 11/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\lsasrv.exe
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wuamk032.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [WINTASK] taskgmr.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Microsoft Update] wuamk032.exe
O4 - HKLM\..\RunServices: [mouse] mouse.exe
O4 - HKLM\..\RunServices: [WINTASK] taskgmr.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamk032.exe
O4 - HKCU\..\Run: [WINTASK] taskgmr.exe
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O4 - Global Startup: ZyXEL DIAL UP.lnk = ?
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C447135-8B7B-4127-9576-6D74DE442CD3}: NameServer = 200.48.225.130 200.48.225.146
O18 - Filter: text/html - (no CLSID) - (no file)
O23 - Service: Local Security Authority Server (LSA Server) - Unknown owner - C:\WINDOWS\System32\lsasrv.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE

***
instale el sygate, al arrancar, se crea en el msconfig una entrada llamado dewatson32 o algo asi... la cual es la mas pesada de todas ( uso del cpu100%(

tengo el ad-aware y me estoy bajando el spybot,
al pasar trend solo me elimina 2 spywares, pero en el msconfig hay mas de 25 entradas :S


gracias dantemano

instale y pase ad-aware y spybot en prueba de fallos
detectaron 7 archivos posibles, eliminados,

tb en en aplicaciones(menu del ctrol+alt+del) tengo corriendo a "proyect1", le pongo maximizar y nada... :S que hagO?

log sin correr ningun programa :

Logfile of HijackThis v1.99.1
Scan saved at 11:43:16, on 12/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\lsasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\taskgmr.exe
C:\hellmsn.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WINTASK] taskgmr.exe
O4 - HKLM\..\RunServices: [mouse] mouse.exe
O4 - HKLM\..\RunServices: [WINTASK] taskgmr.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WINTASK] taskgmr.exe
O4 - Global Startup: ZyXEL DIAL UP.lnk = ?
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1121141899183
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/v...fo/webscan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: Local Security Authority Server (LSA Server) - Unknown owner - C:\WINDOWS\System32\lsasrv.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe

termine el proceso "drwatson32" porque me ponia la maq al100% de uso PC.... no podia ni cargar el hijack :(

pd: mi XP tiene 2 dias, me recomiendan bajar el ServicePack2? (recien me entero q existe :P). El problema es que pesa como 200mb y solo lo podria bajar con un manager (como Flashget). Lei tb en el foro que ese programa es entrada facil para tods estos bichos, entonces, ¿Que Dmanager me recomiendad para bajarme el SP2?

Tenes un mesaje que esta esperando tu respuesta AQUI por lo que se cierra este tema.

Te recomiendo que antes de poner nuevos post leas las " Políticas del Foro HijackThis"

Ya que en el otro mensaje has aclarado lo que ocurre, dejo este mensaje abierto para que recibas respuesta.

(IMPRESCINDIBLE) Antes de seguir, para evitar que te reinfectes, deberías visitar http://windowsupdate.microsoft.com y descargar e instalar el Service pack 2 y el resto de actualizaciones.

Luego sigues los 11 pasos del tutorial y vuelves a publicar un log como respuesta a este mensaje.

ya me baje el service pack 2
y me puse el ult per anitvirus
23 virus!!

gracias a uds me PC esta bien de neuvo
muchas gracias!

pd: en "procesos" de XP tngo como 23 programas corriendo
eso es normal?