Hola amigos, realmente estoy podrido de tanto spyware y virus y troyanos y gusanos...
Les cuento mi caso, tengo win xp sp2 con todos los parches al día, zone alarm pro super restringido que no deja pasar nada sin avisar (no siempre, parece), norton antivirus 2005 actualizado al día y ejecutando todos los módulos salvo el del email porque enlentece mucho la pc, spyware blaster actualizado al día, adaware actualizado, spy bot actualizado.
La maquina está recién instalada desde 0 (hace una semana aprox) con todas estas protecciones.
Estoy conectado a Internet por cablemodem. Ayer bajé correo y recibí uno sospechoso con el siguiente texto:

Dear user claudio,

You have successfully updated the password of your Marquet account.

If you did not authorize this change or if you need assistance with your account, please contact Marquet customer service at: info@marquet.com.ar

Thank you for using Marquet!
The Marquet Support Team

+++ Attachment: No Virus (Clean)
+++ Marquet Antivirus - www.marquet.com.ar

Este mensaje venía con un adjunto llamado: email-password.zm9 (que no abrí), pero que me extrañó que el norton antivirus no lo detectara como un virus)

Un poco más tarde bajé un patch para crackear el checkmail 2.5.2 y al ejecutarlo el zone alarm me pide inmediatamente acceso para salida a internet de un archivo llamado 3d-polis.exe y para otro llamado antispy.exe
No les di salida a ninguno de los dos. Miro en el taskbar y veo que el norton antivirus no está!!
Lo ejecuto manualmente desde inicio, ejecuta normalmente y encuentra el virus Mytob EE (copio debajo el informe del norton)

Fuente: email-password.htm .pif
Descripción: El archivo comprimido email-password.htm .pif incluido en C:\infectados\email-password.zm9 está infectado por el virus W32.Mytob.EE@mm.
Haga clic aquí para obtener más información acerca de esta amenaza : W32.Mytob.EE@mm

Previamente en días anteriores había eliminado lo siguiente:

Fuente: C:\infectados\document_claudio.zm9
Haga clic aquí para obtener más información acerca de esta amenaza : W32.Netsky.P@mm

y por un error involuntario el 22.07 se permitió lo siguiente:

(22.07)
Detalles: El usuario creó una norma para "permitir" comunicaciones
Paquete UDP de entrada
La dirección o servicio local es (0.0.0.0,isakmp(500))
La dirección o servicio remoto es (195.132.110.37,2431)
El nombre del proceso es "C:\WINDOWS\system32\lsass.exe"

Aunque después de informarme al respecto de este último acceso, el sp2 del xp corrige el acceso del lsass.exe e igualmente procedí a verificar el registro y demás sin notar infección alguna por parte del mismo. De todas maneras cancelé el permiso que había otorgado erróneamente.

Viendo un poco los logs del norton encuentro este aviso repetido varias veces:

Detalles del evento:
Hora: 22/07/2005 05:12:13
Actor: C:\WINDOWS\system32\msiexec.exe (PID=2076)
Objetivo: C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe (PID=2168)
Acción: Acceso no autorizado
Reacción: Se detuvo un acceso no autorizado


Bajé la herramienta de Symantec para limpiar el MytobEE bendito y si bien el antivirus ya había puesto en cuarentena el archivo sospechoso (no lo puede limpiar ni eliminar parece) dicha herramienta no encontró ninguna infección del mismo en la pc.
Anoche dejé la pc encendida y hoy la volví a encontrar sin el antivirus en el task tray.
Hoy realicé la remoción manual de acuerdo a vuestras instrucciones del virtual bouncer, no encontrando ni las claves del registro ni los procesos, y el único archivo que encontré fue el antispy.exe, que eliminé en modo a prueba de fallos y con el system restore deshabilitado. Reinicié.
Ahora mismo parece que el antispy se ha ido.
El ad-aware no ha reconocido nada salvo lo siguiente:

ArchiveData(auto-quarantine- 2005-07-26 02-37-14.bckp)
Referencefile : SE1R56 21.07.2005
================================================== ====

WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=RegData : S-1-5-21-1659004503-1580818891-839522115-1003\software\policies\microsoft\internet explorer\control panel "Homepage"

TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[1]=IECache Entry : Cookie:clau@statcounter.com/
obj[2]=IECache Entry : Cookie:clau@realmedia.com/
obj[3]=IECache Entry : Cookie:clau@promo.match.com/
obj[4]=IECache Entry : Cookie:clau@adserver.terra.com/


El Spy Bot no ha reconocido nada.

Desde ya que no me quedo tranquilo con todo esto por lo que les paso el log del Hijack para que lo analicen y me den sus opiniones:

Logfile of HijackThis v1.99.1
Scan saved at 00:22:52, on 27/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Archivos de programa\Executive Software\DiskeeperLite\DkService.exe
C:\Program Files\Intel\IDU\IDUServ.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Intel\IDU\iptray.exe
C:\WINDOWS\sm56hlpr.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Weather Watcher\ww.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Down\Antivirus\Hijack this 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ipTray.exe] "C:\Program Files\Intel\IDU\iptray.exe"
O4 - HKLM\..\Run: [SonicFocus] "C:\Archivos de programa\Sonic Focus\SFIGUI\\SFIGUI.EXE" BOOT
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DVD43] C:\Archivos de programa\DVD Region+CSS Free\DVD43.exe /hidden
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WindowsSpyCheck] C:\WINDOWS\system32\antispy.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WeatherWatcher] C:\Archivos de programa\Weather Watcher\ww.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Acceso directo a taskmgr.lnk = C:\WINDOWS\system32\taskmgr.exe
O4 - Startup: CheckMail.lnk = C:\Archivos de programa\CheckMail\CheckMail.exe
O4 - Global Startup: Inicio rápido de Microsoft Office OneNote 2003.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Post-it® Software Notes.lnk = C:\Archivos de programa\3M\PSNotes\psn.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1121750239453
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Archivos de programa\Executive Software\DiskeeperLite\DkService.exe
O23 - Service: Intel(R) Desktop Utilities Service (iHCService) - OSA Technologies, Inc. - C:\Program Files\Intel\IDU\IDUServ.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe


Muchas gracias por la paciencia y espero sus opiniones.
Claudio

Bueno despues de leer tus problemas arrancas muy bien con toda la proteccion (aunque el Norton ) pero ya cuando hablas de descargar crack ahi tenes el por que de tus problemas.

Empeza siguiendo los pasos de el "Tutorial de Spywares" con las herramientas Ewido,*Microsoft Antispyware, Ad-Aware SE y SpyBot.

Pásale al menos dos de estos "Antivirus Online" y genera un nuevo log de HijackThis para pegarlo en este mismo mensaje y decirnos los resultados de los análisis de las herramientas.

Salu2

Muchas gracias por el soporte, seguí investigando según lo que me recomendaron pero ya no tengo alertas de amenazas y el antivirus está ahí quietito en el task tray. Por lo que estimo que está todo tranquilo.
Podrían recomendarme un antivirus confiable y económico de recursos, ya que durante mucho tiempo usé el norton corporate edition 7.51, nunca tuve una infección y la pc andaba bárbaro. Pero resulta que no es compatible con xp y tuve que instalar el norton antivirus 2005 y me parece un desastre!!
La pc está super lenta, y tarda una vida en todo, cargar, chequear, etc.
gracias por los consejos.
Claudio

Bien damos el tama por soucionado :dedosarri

Como antivirus que consuman pocos recursos el mejor es el Nod32 (de pago) o si queres uno gratuito tenes el AVG.

Limpiar tu registro con algun programa como RegSeeker (en la firma) para ver si podes acelerar un poco el PC.

Salu2