Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola.
kisiera ver si me pueden ayudar un un problema ke tengo hase ya unas semanas ke mi pc esta infectada me aparece mi pajina iniciasl about black y no puedo kitarla y unos programas ke no puedo kitar desde "agregar y kitar programas" los cuales se llaman:Search Assistant, Search Extender y Shopping Wizard. tambien me sale publicidad. y mis favoritos esta lleno de pajinas porno. siempre he podido eliminar los problemas ke tengo tengo Ad-Aware SE, SpyBot el spiware blaster y nada me korrijen el problema pero aparece de nuevo tambien tengo disk cleaner, y e utilisalo los antivirus en linea ke recomiendan me encuntran virus los elimimo pero el problema sigue he intentado muchas cosas. espero me puedan ayudar con mi problemas. si mas por el momento muchas grasias por este espacio ke tienen y este es mi log. espero me ayuden grasias.

Logfile of HijackThis v1.99.1
Scan saved at 02:52:28 p.m., on 30/07/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\JAVAQU.EXE
C:\WINDOWS\SYSQM32.EXE
C:\WINDOWS\MSJR32.EXE
C:\WINDOWS\APILI32.EXE
C:\WINDOWS\SYSTEM\IEZA32.EXE
C:\WINDOWS\SYSTEM\NTWY.EXE
C:\WINDOWS\SYSTEM\ADDJP32.EXE
C:\WINDOWS\SYSTEM\SDKBR32.EXE
C:\WINDOWS\IEAK.EXE
C:\WINDOWS\NTCI32.EXE
C:\WINDOWS\ADDIV.EXE
C:\WINDOWS\SYSTEM\APIBY32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SDKCH.EXE
C:\WINDOWS\SYSTEM\IPSE.EXE
C:\WINDOWS\SYSTEM\IPRG32.EXE
C:\WINDOWS\SYSTEM\IPGB.EXE
C:\WINDOWS\ADDYA.EXE
C:\WINDOWS\SYSTEM\NETGA.EXE
C:\WINDOWS\SYSTEM\SYSUV.EXE
C:\WINDOWS\APIGX.EXE
C:\WINDOWS\SYSTEM\JAVACT32.EXE
C:\WINDOWS\APIFB32.EXE
C:\WINDOWS\SDKOQ.EXE
C:\WINDOWS\ADDDF.EXE
C:\WINDOWS\SYSTEM\WINSN32.EXE
C:\WINDOWS\APPRH32.EXE
C:\WINDOWS\SYSTEM\ATLEB32.EXE
C:\WINDOWS\SYSTEM\D3XB32.EXE
C:\WINDOWS\CRRR32.EXE
C:\WINDOWS\ADDLZ.EXE
C:\WINDOWS\APIOS.EXE
C:\WINDOWS\JAVADI32.EXE
C:\WINDOWS\SYSTEM\CRSI32.EXE
C:\WINDOWS\SYSTEM\SDKMI.EXE
C:\WINDOWS\D3MC.EXE
C:\WINDOWS\IPDE32.EXE
C:\WINDOWS\JAVAPA32.EXE
C:\WINDOWS\APPOV32.EXE
C:\WINDOWS\SYSTEM\JAVADW32.EXE
C:\WINDOWS\SYSTEM\ATLKY32.EXE
C:\WINDOWS\APISB.EXE
C:\WINDOWS\SYSTEM\MFCQT32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\NTUV32.EXE
C:\WINDOWS\IPTC.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WINCP32.EXE
C:\WINDOWS\SYSNX32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\SDKMX32.EXE
C:\WINDOWS\WINFF32.EXE
C:\WINDOWS\JAVAWM32.EXE
C:\WINDOWS\MSKK.EXE
C:\WINDOWS\MIXER.EXE
C:\WINDOWS\WINNJ32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\MFCVR.EXE
C:\WINDOWS\SYSTEM\IEXV32.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSIX.EXE
C:\WINDOWS\APPGF32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE
C:\ARCHIVOS DE PROGRAMA\PMSN PARAISO\PMSN PARAISO.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\SDKBR32.EXE
C:\WINDOWS\SYSTEM\JAVAQU.EXE
C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE
C:\MIS DOCUMENTOS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\sxsht.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Class - {81EC5153-D04F-FDEF-005C-0D6BA674EF32} - C:\WINDOWS\NTMV32.DLL
O2 - BHO: (no name) - {464B1C89-938F-DD57-008C-565FF3C12255} - (no file)
O2 - BHO: (no name) - {7E7E564B-AB87-9CE8-1B6D-B588C2C0D77D} - (no file)
O2 - BHO: (no name) - {944FB1DE-35B6-3F4A-194E-24059AEDBECD} - (no file)
O2 - BHO: (no name) - {97AD197F-B26F-1EB7-A4CD-75AF452EE684} - (no file)
O2 - BHO: (no name) - {EFFA5234-1603-4600-4D31-8FE60DB658FB} - (no file)
O2 - BHO: (no name) - {D5E3743E-61E0-9905-147C-8EE66A30E179} - (no file)
O2 - BHO: (no name) - {98A69B25-0DBF-F068-EDA4-60FF7880D8D0} - (no file)
O2 - BHO: Class - {9853C2D9-CC12-D9CC-E07C-1991F1C5BB27} - C:\WINDOWS\SYSTEM\WINFD32.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PMsn Paraiso] C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe Mini
O4 - HKLM\..\Run: [ATLVF32.EXE] C:\WINDOWS\SYSTEM\ATLVF32.EXE
O4 - HKLM\..\Run: [D3UJ.EXE] C:\WINDOWS\SYSTEM\D3UJ.EXE
O4 - HKLM\..\Run: [NETDJ32.EXE] C:\WINDOWS\NETDJ32.EXE
O4 - HKLM\..\Run: [ADDXO32.EXE] C:\WINDOWS\ADDXO32.EXE
O4 - HKLM\..\Run: [NETVT.EXE] C:\WINDOWS\NETVT.EXE
O4 - HKLM\..\Run: [SpybotSnD] "C:\ARCHIVOS DE PROGRAMA\SPYBOT - SEARCH & DESTROY\SPYBOTSD.EXE"
O4 - HKLM\..\Run: [ATLFI32.EXE] C:\WINDOWS\ATLFI32.EXE
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe"
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [NPROTECT] C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [JAVAQU.EXE] C:\WINDOWS\SYSTEM\JAVAQU.EXE /s
O4 - HKLM\..\RunServices: [SYSQM32.EXE] C:\WINDOWS\SYSQM32.EXE /s
O4 - HKLM\..\RunServices: [MSJR32.EXE] C:\WINDOWS\MSJR32.EXE /s
O4 - HKLM\..\RunServices: [APILI32.EXE] C:\WINDOWS\APILI32.EXE /s
O4 - HKLM\..\RunServices: [IEZA32.EXE] C:\WINDOWS\SYSTEM\IEZA32.EXE /s
O4 - HKLM\..\RunServices: [NTWY.EXE] C:\WINDOWS\SYSTEM\NTWY.EXE /s
O4 - HKLM\..\RunServices: [ADDJP32.EXE] C:\WINDOWS\SYSTEM\ADDJP32.EXE /s
O4 - HKLM\..\RunServices: [SDKBR32.EXE] C:\WINDOWS\SYSTEM\SDKBR32.EXE /s
O4 - HKLM\..\RunServices: [IEAK.EXE] C:\WINDOWS\IEAK.EXE /s
O4 - HKLM\..\RunServices: [NTCI32.EXE] C:\WINDOWS\NTCI32.EXE /s
O4 - HKLM\..\RunServices: [ADDIV.EXE] C:\WINDOWS\ADDIV.EXE /s
O4 - HKLM\..\RunServices: [APIBY32.EXE] C:\WINDOWS\SYSTEM\APIBY32.EXE /s
O4 - HKLM\..\RunServices: [SDKCH.EXE] C:\WINDOWS\SDKCH.EXE /s
O4 - HKLM\..\RunServices: [IPSE.EXE] C:\WINDOWS\SYSTEM\IPSE.EXE /s
O4 - HKLM\..\RunServices: [IPRG32.EXE] C:\WINDOWS\SYSTEM\IPRG32.EXE /s
O4 - HKLM\..\RunServices: [IPGB.EXE] C:\WINDOWS\SYSTEM\IPGB.EXE /s
O4 - HKLM\..\RunServices: [ADDYA.EXE] C:\WINDOWS\ADDYA.EXE /s
O4 - HKLM\..\RunServices: [NETGA.EXE] C:\WINDOWS\SYSTEM\NETGA.EXE /s
O4 - HKLM\..\RunServices: [SYSUV.EXE] C:\WINDOWS\SYSTEM\SYSUV.EXE /s
O4 - HKLM\..\RunServices: [APIGX.EXE] C:\WINDOWS\APIGX.EXE /s
O4 - HKLM\..\RunServices: [JAVACT32.EXE] C:\WINDOWS\SYSTEM\JAVACT32.EXE /s
O4 - HKLM\..\RunServices: [APIFB32.EXE] C:\WINDOWS\APIFB32.EXE /s
O4 - HKLM\..\RunServices: [SDKOQ.EXE] C:\WINDOWS\SDKOQ.EXE /s
O4 - HKLM\..\RunServices: [ADDDF.EXE] C:\WINDOWS\ADDDF.EXE /s
O4 - HKLM\..\RunServices: [WINSN32.EXE] C:\WINDOWS\SYSTEM\WINSN32.EXE /s
O4 - HKLM\..\RunServices: [APPRH32.EXE] C:\WINDOWS\APPRH32.EXE /s
O4 - HKLM\..\RunServices: [ATLEB32.EXE] C:\WINDOWS\SYSTEM\ATLEB32.EXE /s
O4 - HKLM\..\RunServices: [D3XB32.EXE] C:\WINDOWS\SYSTEM\D3XB32.EXE /s
O4 - HKLM\..\RunServices: [CRRR32.EXE] C:\WINDOWS\CRRR32.EXE /s
O4 - HKLM\..\RunServices: [ADDLZ.EXE] C:\WINDOWS\ADDLZ.EXE /s
O4 - HKLM\..\RunServices: [APIOS.EXE] C:\WINDOWS\APIOS.EXE /s
O4 - HKLM\..\RunServices: [JAVADI32.EXE] C:\WINDOWS\JAVADI32.EXE /s
O4 - HKLM\..\RunServices: [CRSI32.EXE] C:\WINDOWS\SYSTEM\CRSI32.EXE /s
O4 - HKLM\..\RunServices: [SDKMI.EXE] C:\WINDOWS\SYSTEM\SDKMI.EXE /s
O4 - HKLM\..\RunServices: [D3MC.EXE] C:\WINDOWS\D3MC.EXE /s
O4 - HKLM\..\RunServices: [IPDE32.EXE] C:\WINDOWS\IPDE32.EXE /s
O4 - HKLM\..\RunServices: [JAVAPA32.EXE] C:\WINDOWS\JAVAPA32.EXE /s
O4 - HKLM\..\RunServices: [APPOV32.EXE] C:\WINDOWS\APPOV32.EXE /s
O4 - HKLM\..\RunServices: [JAVADW32.EXE] C:\WINDOWS\SYSTEM\JAVADW32.EXE /s
O4 - HKLM\..\RunServices: [ATLKY32.EXE] C:\WINDOWS\SYSTEM\ATLKY32.EXE /s
O4 - HKLM\..\RunServices: [APISB.EXE] C:\WINDOWS\APISB.EXE /s
O4 - HKLM\..\RunServices: [MFCQT32.EXE] C:\WINDOWS\SYSTEM\MFCQT32.EXE /s
O4 - HKLM\..\RunServices: [NTUV32.EXE] C:\WINDOWS\SYSTEM\NTUV32.EXE /s
O4 - HKLM\..\RunServices: [IPTC.EXE] C:\WINDOWS\IPTC.EXE /s
O4 - HKLM\..\RunServices: [WINCP32.EXE] C:\WINDOWS\SYSTEM\WINCP32.EXE /s
O4 - HKLM\..\RunServices: [SYSNX32.EXE] C:\WINDOWS\SYSNX32.EXE /s
O4 - HKLM\..\RunServices: [SDKMX32.EXE] C:\WINDOWS\SYSTEM\SDKMX32.EXE /s
O4 - HKLM\..\RunServices: [WINFF32.EXE] C:\WINDOWS\WINFF32.EXE /s
O4 - HKLM\..\RunServices: [JAVAWM32.EXE] C:\WINDOWS\JAVAWM32.EXE /s
O4 - HKLM\..\RunServices: [MSKK.EXE] C:\WINDOWS\MSKK.EXE /s
O4 - HKLM\..\RunServices: [WINNJ32.EXE] C:\WINDOWS\WINNJ32.EXE /s
O4 - HKLM\..\RunServices: [WINKW.EXE] C:\WINDOWS\SYSTEM\WINKW.EXE /s
O4 - HKLM\..\RunServices: [SYSDA.EXE] C:\WINDOWS\SYSTEM\SYSDA.EXE /s
O4 - HKLM\..\RunServices: [MFCVR.EXE] C:\WINDOWS\SYSTEM\MFCVR.EXE /s
O4 - HKLM\..\RunServices: [IEXV32.EXE] C:\WINDOWS\SYSTEM\IEXV32.EXE /s
O4 - HKLM\..\RunServices: [SYSIX.EXE] C:\WINDOWS\SYSIX.EXE /s
O4 - HKLM\..\RunServices: [APPGF32.EXE] C:\WINDOWS\APPGF32.EXE /s
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\ARCHIVOS DE PROGRAMA\SPYBOT - SEARCH & DESTROY\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} -
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} -
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} -

Hola!!!

Tu pc está tan infectado que casi te recomendaría directamente que formatearas.

Pero si quieres que lo intentemos comienza por seguir los 11 pasos de este Tutorial sin saltarte ninguno, descargando, actualizando y pasando las distintas herrameintas que menciona, como Spybot, Ad-Aware, CWShredder, AboutBuster...etc, después nos dejas tu nuevo log comentandonos que te detectaron estas herramientas.

Saludos