hola, pase el hijackthis y el log salio lo que se ve abajo.. quisiera saber qeu tengo que sacar.. muchas gracias

Logfile of HijackThis v1.99.1
Scan saved at 08:45:41 p.m., on 27/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\windows\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\windows\Explorer.EXE
C:\windows\System32\outpostupdate.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\windows\System32\rundll32.exe
C:\windows\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Documents and Settings\atalaya\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.njcarpwuejwzqukl.com/SPV6jkR0jXimcJurfVS_Zv2HHu6aGjCISk767I_vZIGj6OYimY EgvdorA_LFy8yd.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Calamo\LOCALS~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {28980494-26BD-4BDE-9BAC-F3FB296E0D6B} - C:\windows\System32\nbpl.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {EC05E127-502A-924F-09CA-F51DF421B6CF} - C:\DOCUME~1\atalaya\APPLIC~1\AUDIOC~1\chin start.exe
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [outpostupdate] C:\windows\System32\outpostupdate.exe
O4 - HKLM\..\Run: [glue wipe bird lies] C:\Documents and Settings\All Users\Application Data\SETTINGS DUMB GLUE WIPE\team rule.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Calamo\LOCALS~1\Temp\se.dll,DllInstall
O4 - HKLM\..\RunServices: [outpostupdate] C:\windows\System32\outpostupdate.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - HKCU\..\Run: [Site Real] C:\DOCUME~1\atalaya\APPLIC~1\WARNFI~1\Cityinsidesa fe.exe
O4 - HKCU\..\Run: [outpostupdate] C:\windows\System32\outpostupdate.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O18 - Filter: text/html - {4FDC2810-B7E5-4ACD-BDAA-E9B3461FB915} - C:\windows\System32\nbpl.dll
O18 - Filter: text/plain - {4FDC2810-B7E5-4ACD-BDAA-E9B3461FB915} - C:\windows\System32\nbpl.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Al menos que te lo pida un moderador no publiques tu log de Hijackthis en esta sección (Foro del Spyware y Adware) ::todomal:

Traslado tu post al Foro de HijackThis :dedosarri

Hola

Parece que no estás usando firewall en tu sistema, te recomiendo esto:
Sygate Personal Firewall

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Empieza lo ante sposible con la instalación del Windows XP Service Pack 1a, luego sigue con los parches del sistema y las actualizaciones del explorer.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Te recomiendo que desinstales el download acelerator plus, si quieres seguir usando un gestor de descargas, puedes sustituirlo, por ejemplo, por el TrueDownloader.

Deberás marcar estas líneas en el Hijackthis para reparar:

• R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.njcarpwuejwzqukl.com/SPV6jkR0jXimcJurfVS_Zv2HHu6aGjCISk767I_vZIGj6OYi mY EgvdorA_LFy8yd.html
• R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Calamo\LOCALS~1\Temp\se.dll/space.html
• O2 - BHO: (no name) - {28980494-26BD-4BDE-9BAC-F3FB296E0D6B} - C:\windows\System32\nbpl.dll (file missing)
• O2 - BHO: (no name) - {EC05E127-502A-924F-09CA-F51DF421B6CF} - C:\DOCUME~1\atalaya\APPLIC~1\AUDIOC~1\chin start.exe
• O4 - HKLM\..\Run: [outpostupdate] C:\windows\System32\outpostupdate.exe
• O4 - HKLM\..\Run: [glue wipe bird lies] C:\Documents and Settings\All Users\Application Data\SETTINGS DUMB GLUE WIPE\team rule.exe
• O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Calamo\LOCALS~1\Temp\se.dll,DllInstall
• O4 - HKLM\..\RunServices: [outpostupdate] C:\windows\System32\outpostupdate.exe
• O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
• O4 - HKCU\..\Run: [Site Real] C:\DOCUME~1\atalaya\APPLIC~1\WARNFI~1\Cityinsidesa fe.exe
• O4 - HKCU\..\Run: [outpostupdate] C:\windows\System32\outpostupdate.exe
• O18 - Filter: text/html - {4FDC2810-B7E5-4ACD-BDAA-E9B3461FB915} - C:\windows\System32\nbpl.dll
• O18 - Filter: text/plain - {4FDC2810-B7E5-4ACD-BDAA-E9B3461FB915} - C:\windows\System32\nbpl.dll

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\windows\System32\outpostupdate.exe
• C:\DOCUME~1\Calamo\LOCALS~1\Temp\ (borra todo lo que esté aquí).
• C:\Documents and Settings\All Users\Application Data\SETTINGS DUMB GLUE WIPE\team rule.exe (borra esto a menos que sea algo que tú has instalado y reconoces).
• C:\DOCUME~1\atalaya\APPLIC~1\WARNFI~1\Cityinsidesa fe.exe
• C:\windows\System32\nbpl.dll

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Microsoft AntiSpyware
• Spybot Search and DestroyMicrosoft AntiSpyware
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad