Hola he posteado antes en el foro de virus y al final he conseguido generar el reporte.Aqui lo dejo para que si podeis solucionar este lio.
Un repaso de la situacion de ese ordenador:no tengo internet y no me deja instalar xk no encuentra los ficheros .exe (aunque en elgunos casos si pero no se porque)

Logfile of HijackThis v1.99.1
Scan saved at 19:56:01, on 10/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Software\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\software\qttask.exe
C:\Archivos de programa\Browser Mouse\mouse32a.exe
C:\Archivos de programa\Muiltmedia keyboard Utility\2.0\KbdAp32A.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Software\HP\Digital Imaging\bin\hpqtra08.exe
C:\Software\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Software\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Archivos de programa\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [HP Software Update] C:\Software\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\software\qttask.exe" -atboottime
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Archivos de programa\Browser Mouse\mouse32a.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Archivos de programa\Muiltmedia keyboard Utility\2.0\KbdAp32A.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [avp6_post_install] msiexec.exe /i"F:\avs.msi"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Software\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: QuickTV.lnk = C:\Archivos de programa\AVERTV2K\QuickTV.exe
O4 - Global Startup: TeleSA.lnk = C:\WINDOWS\system32\AVerSA.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.astonmartin.com/configurator/vanquish_load.html
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {197F8FE3-8DF6-4755-B925-B94A1FF2F58E} (OSAKit2.OSA_Kit) - http://www.newstarsoccer.com/OSAKit2.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://depmerika.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD2A7E7-36FE-41A0-A94B-A0AA37C95AD5}: NameServer = 62.151.2.8,62.151.8.100
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe

Hola, que tal....


Exactamente qué es lo que no te deja instalar? antivirus o cualquier otro programa?



Haz un chequeo con los antivirus online Kaspersky y Ewido y deja acá los reportes




Salu2

Hola!
He visto que abiasis cerrado el tema en el foro de virus asi que te escribo mi problema aqui:no me deja instalar la mayoria de los antivirus y me ha dejado sin conexion a internet.En el otro foro Matabufalez me dijo que intentara instalar unos antivirus pero no me deja ni el BitDefender,ni Kaspersky,ni NOD32 ni Zone Alarm.Intente el SinEspias y me funciona pero no detecta nada y antes del virus tenia el Avast Home pero "algo" lo ha desactivado y no me lo reinstala.Y,como estoy sin conexion, excribo desde un portatil.Lo que queria es que por favor me ayudarias a a solucionar este problema y luego intentarlo co el portatil que tambien esta infectado.

PD:tampoco me deja iniciar en modo seguro(en ninguna version)porque se reinicia solo el ordenador.

Descarga y ejecuta en tu sistema (en modo normal, no hay problema) el Mwav


Si puedes, dejas acá el reporte.





Salu2

Aqui dejo los resultados (son bastante grandes....)

Fichero C:\DOCUME~1\EPIA~1\DATOSD~1\HIDIRES\M_HOOK.SYS infectado por "Email-Worm.Win32.Bagle.ht" Virus. Acción tomada: Fichero borrado.

Objeto "prutect Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.
Objeto "ezula Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.

Objeto "popcornnet/movieland Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.

Objeto "savenow Adware" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.

Entrada "HKCR\ActMsg.Session" referida a un objeto inválido "{3FA7DEB3-6438-101B-ACC1-00AA00423326}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\ComPlusMetaData.MsCorHost" referida a un objeto inválido "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\ComPlusMetaData.MsCorHost.2" referida a un objeto inválido "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\DirectAnimation.PathControl" referida a un objeto inválido "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\DirectAnimation.Sequence" referida a un objeto inválido "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Acción tomada: Entradas eliminadas.
Entrada "HKCR\DirectAnimation.SequencerControl" referida a un objeto inválido "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\DirectAnimation.SpriteControl" referida a un objeto inválido "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\DirectAnimation.StructuredGraphicsContro l" referida a un objeto inválido "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\ImageReady.Application.1" referida a un objeto inválido "{52F2F130-2BC5-11D2-8FB7-000000000000}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\MailFileAtt" referida a un objeto inválido "{00020D05-0000-0000-C000-000000000046}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\mapifvbx.object" referida a un objeto inválido "{41116C00-8B90-101B-96CD-00AA003B14FC}". Acción tomada: Entradas eliminadas.
Entrada "HKCR\SpyDoctor.EBankProblem" referida a un objeto inválido "{AE612304-E8F9-45D9-A444-32409D33E954}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\SpyDoctor.QuarantinedItemProxy" referida a un objeto inválido "{C2CE6266-0404-4C54-96B4-8829852E3537}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\SpyDoctor.ScripterProxy" referida a un objeto inválido "{9FEF02F5-B3B8-4D7B-8939-72A1C989D1B9}". Acción tomada: Entradas eliminadas.

Entrada "HKCR\SymWriter.pdb" referida a un objeto inválido "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Acción tomada: Entradas eliminadas.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" referida a un objeto inválido "C:\WINDOWS\DASShp.dll". Acción tomada: Entradas eliminadas.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\Roxio Shared\DLLShared". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".$$$". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".-". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".asl". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".dmg". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".DS_Store". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ebo". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".esp". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".gm". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".gtk-bookmarks". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".hdmp". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".klr". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".mdmp". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".nds". Acción tomada: Entradas eliminadas.

Entrada"HKCU\Software\Microsoft\Windows\CurrentVer sion\Explorer\FileExts" referida a un objeto inválido ".orig". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".osx". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".part". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".php". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ppl". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".sfv". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".sms". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".srt". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ssa". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ST". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".tmp". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".tor". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".uha". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".vdf". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".vinf". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido "._AA240_SCLZZZZZZZ_V59933716_". Acción tomada: Entradas eliminadas.

Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido "._SS500_SCLZZZZZZZ_V1122425980_". Acción tomada: Entradas eliminadas.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "{89A344E4-A54B-4C5E-97BD-040B4B300324}". Acción tomada: Entradas eliminadas.

Descarga y ejecuta el EliBagla en tu sistema.


Me cuentas cómo te fue





Salu2