Hola, no se si lo que tengo es un virus o un espia, pero me está volviendo loco. Ni el spyboot ni el adware ni el Kaspersky(lo tengo instalado en el ordenador) ni el panda online ni el rav antivirus online encuentran nada, pero me sigue saliendo un mensaje que pone "System Alert", y que me dice que mi PC está infectado de espias. Cuando cierro el mensaje se me queda parpadeando un triangulo amarillo con un signo de admiración dentro, en la parte derecha de la barra de herramientas. Si le doy, me lleva a una página de un antiespias.

No se si este rollo os sirve para algo, os mando lo que me devolvió el HijackThis, a ver si me podeis hechar un cable, muchas gracias de antemano.

Logfile of HijackThis v1.99.1
Scan saved at 21:01:39, on 25/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msole32.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Archivos de programa\D-Tools\daemon.exe
C:\Documents and Settings\Y tu de quien eres\Escritorio\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Archivos de programa\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\RunServices: [SDK Codre Function22] sdkimddprovment2.exe
O4 - HKCU\..\RunServices: [SDK Codre Function22] sdkimddprovment2.exe
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122313472284
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Crypkey License - Unknown owner - crypserv.exe (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Hola, te doy la bienvenida al Foro de InfoSpyware, seguí estos pasos.

1- Descarga y actualiza el programa EWIDO pero no lo ejecutes aun.

2- Ejecuta el HijackThis y dale FIX a estas entradas:

O4 - HKLM\..\RunServices: [SDK Codre Function22] sdkimddprovment2.exe

O4 - HKCU\..\RunServices: [SDK Codre Function22] sdkimddprovment2.exe

3- Sin reiniciar con "KillBox" elimina estas archivos.

C:\WINDOWS\System32\msole32.exe

4- Ejecuta EWIDO.

5- Reinicia el sistema, descarga y ejecuta la nueva version de SmitfraudFIX.bat

Reinicia y nos contas los resultados.

Salu2

Muchas gracias ElPiedra. Hize lo que me dijiste (el ewido se cargó 5 archivos) y ahora llevo una media hora esperando a ver si sale el mensajito cabron de "System Alert" y no sale. Parece que el problema se ha solucionado. No tengo ni idea de como haceis para curraros las soluciones a los problemas que os manda la peña, pero lo dicho, muchas gracias, un saludo.