Les dejo mi Log de Log reporter y el de HijackThis para sacar el Cid

- LopReport 1.0.4 by Sebastián T.
- Reporte Creado: 11/05/2007 a las 21:08:57
- Sistema Operativo: WINDOWS XP
- Modo de Inicio: Normal
- Nombre de Usuario: Usuario
______________________________________
Procesos en ejecución


\SystemRoot\System32\smss.exe
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
c:\archiv~1\intern~1\iexplore.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Usuario\Escritorio\LopReport 1.0.4.exe

__________________________________________________ _____
C:\Archivos de programa

.
..
Adobe
Ahead
Analog Devices
AnswerWorks 4.0
Archivos comunes
Autodesk
Autodesk Network Installation Wizard
Big Kahuna Reef
BitDownload
Corel
CyberLink
CyberLink DVD Solution
eMule
Eset
GameHouse
HJT
Internet Explorer
Lavasoft
Luxor
Messenger
Messenger Plus! Live
microsoft frontpage
Microsoft Office
Microsoft.NET
Movie Maker
MSN
MSN Gaming Zone
MSN Messenger
MSXML 4.0
Multi_Media
NetMeeting
OLYMPUS
Online Services
Outlook Express
Phelios
PIXELA
PopCap Games
Proxy admin
ReflexiveArcade
S3
Servicios en línea
Sony
Spyware Doctor
Uninstall_CDS.exe
VIA
Webteh
Winamp
Windows Live Safety Center
Windows Media Connect 2
Windows Media Player
Windows NT
WinRAR
xerox
ZyXEL

__________________________________________________ _____
C:\Documents and Settings\Usuario\Configuración local

C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\@hotmail.com\Sharing Folders\la_anto@hotmail.com\SPUBrowser.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\bisC04.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\bisC22.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\Install_Messenger.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\pft8D~tmp\Setup.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\pft8D~tmp\_ISDel.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\pft8D~tmp\Reader\AcroRd32.exe
C:\Documents and Settings\Usuario\Configuración local\Temp\_ISTMP1.DIR\_ISTMP0.DIR\ShFolder.Exe

__________________________________________________ ___
C:\Documents and Settings\Usuario\Datos de programa

C:\Documents and Settings\Usuario\Datos de programa\Proxy admin\fomvglif.exe
C:\Documents and Settings\Usuario\Datos de programa\Proxy admin\ThatKnob.exe
C:\Documents and Settings\Usuario\Datos de programa\Proxy admin\zdjgjwrz.exe

_____________________________________________
C:\Documents and Settings\Usuario\Favoritos

C:\Documents and Settings\Usuario\Favoritos\()- l o s . p i o j o s Imagenes.url
C:\Documents and Settings\Usuario\Favoritos\Acqua System, Hidro 3, Agua, gas, cloacas. Caños y accesorios, Gas,Duratop y Awaduct, PVC, Caños y Tubos..url
C:\Documents and Settings\Usuario\Favoritos\aRGENTeaM.url
C:\Documents and Settings\Usuario\Favoritos\D&D, Diseño y Decoración en Argentina.url
C:\Documents and Settings\Usuario\Favoritos\Desktop.ini
C:\Documents and Settings\Usuario\Favoritos\diván interiores & exteriores.url
C:\Documents and Settings\Usuario\Favoritos\Guía de estaciones de radio.url
C:\Documents and Settings\Usuario\Favoritos\http--www.luckystrike.com.ar-upgrade_flash-images-intro.gif.url
C:\Documents and Settings\Usuario\Favoritos\Iluminacion y deco
C:\Documents and Settings\Usuario\Favoritos\Imprimi tus fotos .com.ar La foma mas facil de revelar fotos digitales.url
C:\Documents and Settings\Usuario\Favoritos\Integral - Taller de Arquitectura.url
C:\Documents and Settings\Usuario\Favoritos\Lucky Strike.url
C:\Documents and Settings\Usuario\Favoritos\MENSAJES GRATIS A CELULARES - SMS.url
C:\Documents and Settings\Usuario\Favoritos\MSN.com.url
C:\Documents and Settings\Usuario\Favoritos\Muresco - Productos.url
C:\Documents and Settings\Usuario\Favoritos\Storm Codec.lnk
C:\Documents and Settings\Usuario\Favoritos\Vínculos
C:\Documents and Settings\Usuario\Favoritos\WebCam.url
C:\Documents and Settings\Usuario\Favoritos\Iluminacion y deco\Untitled Document.url
C:\Documents and Settings\Usuario\Favoritos\Vínculos\Hotmail gratuito.url
C:\Documents and Settings\Usuario\Favoritos\Vínculos\Personalizar vínculos.url
C:\Documents and Settings\Usuario\Favoritos\Vínculos\Windows Media.url
C:\Documents and Settings\Usuario\Favoritos\Vínculos\Windows.url

__________________________________________________ ___
C:\Documents and Settings\All Users\Datos de programa

C:\Documents and Settings\All Users\Datos de programa\live program stop wave\Axis Style.exe
C:\Documents and Settings\All Users\Datos de programa\live program stop wave\TonsCity.exe

_____________________________________________
C:\Documents and Settings\All Users\Favoritos

C:\Documents and Settings\All Users\Favoritos\Storm Codec.lnk

__________________________________________________ ________
C:\Documents and Settings\Default User\Configuración local


__________________________________________________ ______
C:\Documents and Settings\Default User\Datos de programa


________________________________________________
C:\Documents and Settings\Default User\Favoritos


__________________________________________________ ________
C:\Documents and Settings\LocalService\Configuración local


__________________________________________________ ______
C:\Documents and Settings\LocalService\Datos de programa


__________________________________________________ __________
C:\Documents and Settings\NetworkService\Configuración local


__________________________________________________ ________
C:\Documents and Settings\NetworkService\Datos de programa


__________________________________________________ __________
C:\WINDOWS\system32\config\systemprofile\Configura ción local


__________________________________________________ ________
C:\WINDOWS\system32\config\systemprofile\Datos de programa


__________________________________________________
C:\WINDOWS\system32\config\systemprofile\Favoritos


________________
C:\WINDOWS\Tasks



_______________________________
Valores del Registro de Windows

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = netbios-wait.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = www.netbios-wait.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = netsearchsoft.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = www.netsearchsoft.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow =
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {01E04581-4EEE-11D0-BFE9-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = ITBarLayout
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {B5146C40-189A-4311-BDA9-FBAE3E023187}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser =
HKLM\...\Toolbar = [{b5146c40-189a-4311-bda9-fbae3e023187}] Multi Media Toolbar
HKCU\...\Run = [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
HKCU\...\Run = [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
HKCU\...\Run = [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
HKCU\...\Run = [hope noun] C:\DOCUME~1\Usuario\DATOSD~1\PROXYA~1\ThatKnob.exe
HKLM\...\Run = [VTTimer] VTTimer.exe
HKLM\...\Run = [VTTrayp] VTtrayp.exe
HKLM\...\Run = [High Definition Audio Property Page Shortcut] HDAShCut.exe
HKLM\...\Run = [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
HKLM\...\Run = [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
HKLM\...\Run = [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
HKLM\...\Run = [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
HKLM\...\Run = [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe
HKLM\...\Run = [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB"
HKLM\...\Run = [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
HKLM\...\Run = [Stopwaveexitgrid] C:\Documents and Settings\All Users\Datos de programa\live program stop wave\TonsCity.exe

______________________________
Claves del Registro de Windows

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall:
[Autodesk Express Viewer] - Autodesk Express Viewer
[Big Kahuna Reef_is1] - Big Kahuna Reef
[BitDownload_is1] - BitDownload version 3.0.0.0
[BSPlayer1] - BSPlayer
[CdaC13Ba] - SafeCast Shared Components
[eMule] - eMule
[HijackThis] - HijackThis 1.99.1
[InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}] - VIA Platform Device Manager
[InstallShield_{BA820A24-704B-428D-9904-71A10DAC1372}] - OLYMPUS Master
[KB873339] - Revisión de Windows XP - KB873339
[KB885250] - Revisión de Windows XP - KB885250
[KB885835] - Revisión de Windows XP - KB885835
[KB885836] - Revisión de Windows XP - KB885836
[KB886185] - Revisión de Windows XP - KB886185
[KB887472] - Revisión de Windows XP - KB887472
[KB887742] - Revisión de Windows XP - KB887742
[KB888111WXPSP2] - High Definition Audio Driver Package - KB888111
[KB888113] - Revisión de Windows XP - KB888113
[KB888302] - Revisión de Windows XP - KB888302
[KB890046] - Actualización de seguridad para Windows XP (KB890046)
[KB890859] - Revisión de Windows XP - KB890859
[KB891122] - Windows Media Format SDK Hotfix - KB891122
[KB891781] - Revisión de Windows XP - KB891781
[KB893756] - Actualización de seguridad para Windows XP (KB893756)
[KB893803v2] - Windows Installer 3.1 (KB893803)
[KB894391] - Actualización para Windows XP (KB894391)
[KB896358] - Actualización de seguridad para Windows XP (KB896358)
[KB896422] - Actualización de seguridad para Windows XP (KB896422)
[KB896423] - Actualización de seguridad para Windows XP (KB896423)
[KB896424] - Actualización de seguridad para Windows XP (KB896424)
[KB896428] - Actualización de seguridad para Windows XP (KB896428)
[KB898461] - Actualización para Windows XP (KB898461)
[KB899587] - Actualización de seguridad para Windows XP (KB899587)
[KB899589] - Actualización de seguridad para Windows XP (KB899589)
[KB899591] - Actualización de seguridad para Windows XP (KB899591)
[KB900485] - Actualización para Windows XP (KB900485)
[KB900725] - Actualización de seguridad para Windows XP (KB900725)
[KB901017] - Actualización de seguridad para Windows XP (KB901017)
[KB901214] - Actualización de seguridad para Windows XP (KB901214)
[KB902400] - Actualización de seguridad para Windows XP (KB902400)
[KB904706] - Actualización de seguridad para Windows XP (KB904706)
[KB904942] - Actualización para Windows XP (KB904942)
[KB905414] - Actualización de seguridad para Windows XP (KB905414)
[KB905749] - Actualización de seguridad para Windows XP (KB905749)
[KB908519] - Actualización de seguridad para Windows XP (KB908519)
[KB908531] - Actualización para Windows XP (KB908531)
[KB910437] - Actualización para Windows XP (KB910437)
[KB911280] - Actualización para Windows XP (KB911280)
[KB911562] - Actualización de seguridad para Windows XP (KB911562)
[KB911564] - Actualización de seguridad para el Reproductor de Windows Media (KB911564)
[KB911565] - Actualización de seguridad para el Reproductor de Windows Media 9 (KB911565)
[KB911567] - Actualización de seguridad para Windows XP (KB911567)
[KB911927] - Actualización de seguridad para Windows XP (KB911927)
[KB912812] - Actualización de seguridad para Windows XP (KB912812)
[KB912919] - Actualización de seguridad para Windows XP (KB912919)
[KB913433] - Actualización de seguridad para Windows XP (KB913433)
[KB913446] - Actualización de seguridad para Windows XP (KB913446)
[KB913580] - Actualización de seguridad para Windows XP (KB913580)
[KB914388] - Actualización de seguridad para Windows XP (KB914388)
[KB914389] - Actualización de seguridad para Windows XP (KB914389)
[KB916595] - Actualización para Windows XP (KB916595)
[KB917344] - Actualización de seguridad para Windows XP (KB917344)
[KB917422] - Actualización de seguridad para Windows XP (KB917422)
[KB917734_WMP9] - Actualización de seguridad para el Reproductor de Windows Media 9 (KB917734)
[KB917953] - Actualización de seguridad para Windows XP (KB917953)
[KB918118] - Actualización de seguridad para Windows XP (KB918118)
[KB918439] - Actualización de seguridad para Windows XP (KB918439)
[KB918899] - Actualización de seguridad para Windows XP (KB918899)
[KB919007] - Actualización de seguridad para Windows XP (KB919007)
[KB920213] - Actualización de seguridad para Windows XP (KB920213)
[KB920214] - Actualización de seguridad para Windows XP (KB920214)
[KB920342] - Actualización para Windows XP (KB920342)
[KB920670] - Actualización de seguridad para Windows XP (KB920670)
[KB920683] - Actualización de seguridad para Windows XP (KB920683)
[KB920685] - Actualización de seguridad para Windows XP (KB920685)
[KB920872] - Actualización para Windows XP (KB920872)
[KB921398] - Actualización de seguridad para Windows XP (KB921398)
[KB921883] - Actualización de seguridad para Windows XP (KB921883)
[KB922582] - Actualización para Windows XP (KB922582)
[KB922616] - Actualización de seguridad para Windows XP (KB922616)
[KB922760] - Actualización de seguridad para Windows XP (KB922760)
[KB922819] - Actualización de seguridad para Windows XP (KB922819)
[KB923191] - Actualización de seguridad para Windows XP (KB923191)
[KB923414] - Actualización de seguridad para Windows XP (KB923414)
[KB923689] - Actualización de seguridad para Windows XP (KB923689)
[KB923694] - Actualización de seguridad para Windows XP (KB923694)
[KB923980] - Actualización de seguridad para Windows XP (KB923980)
[KB924191] - Actualización de seguridad para Windows XP (KB924191)
[KB924270] - Actualización de seguridad para Windows XP (KB924270)
[KB924496] - Actualización de seguridad para Windows XP (KB924496)
[KB924667] - Actualización de seguridad para Windows XP (KB924667)
[KB925398_WMP64] - Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)
[KB925454] - Actualización de seguridad para Windows XP (KB925454)
[KB925486] - Actualización de seguridad para Windows XP (KB925486)
[KB925902] - Actualización de seguridad para Windows XP (KB925902)
[KB926239] - Hotfix for Windows XP (KB926239)
[KB926255] - Actualización de seguridad para Windows XP (KB926255)
[KB926436] - Actualización de seguridad para Windows XP (KB926436)
[KB927779] - Actualización de seguridad para Windows XP (KB927779)
[KB927802] - Actualización de seguridad para Windows XP (KB927802)
[KB928090] - Actualización de seguridad para Windows XP (KB928090)
[KB928255] - Actualización de seguridad para Windows XP (KB928255)
[KB928843] - Actualización de seguridad para Windows XP (KB928843)
[KB929338] - Actualización para Windows XP (KB929338)
[KB929399] - Hotfix for Windows Media Format 11 SDK (KB929399)
[KB929969] - Actualización de seguridad para Windows XP (KB929969)
[KB930178] - Actualización de seguridad para Windows XP (KB930178)
[KB930916] - Actualización para Windows XP (KB930916)
[KB931261] - Actualización de seguridad para Windows XP (KB931261)
[KB931768] - Actualización de seguridad para Windows XP (KB931768)
[KB931784] - Actualización de seguridad para Windows XP (KB931784)
[KB931836] - Actualización para Windows XP (KB931836)
[KB932168] - Actualización de seguridad para Windows XP (KB932168)
[Language pack for Ad-Aware SE] - Language pack for Ad-Aware SE
[Luxor_is1] - Luxor
[Messenger Plus! Live] - Messenger Plus! Live
[MSCompPackV1] - Microsoft Compression Client Pack 1.0 for Windows XP
[MSNINST] - MSN
[Multi Media Toolbar] - Multi Media Toolbar
[Nero - Burning Rom!UninstallKey] - Nero 6 Enterprise Edition
[NOD32] - NOD32 antivirus system
[ShockwaveFlash] - Adobe Flash Player 9 ActiveX
[Spyware Doctor] - Spyware Doctor 5.0
[VIA/S3G UniChrome Family Win2K/XP Display] - VIA/S3G Display Driver
[VN_VUIns_Rhine_VIA] - VIA Rhine-Family Fast Ethernet Adapter
[WgaNotify] - Windows Genuine Advantage Notifications (KB905474)
[Winamp] - Winamp (remove only)
[Windows Live OneCare safety scanner] - Windows Live OneCare safety scanner
[Windows Media Format Runtime] - Windows Media Format 11 runtime
[Windows Media Player] - Reproductor de Windows Media 11
[WinRAR archiver] - Compresor WinRAR
[WMFDist11] - Windows Media Format 11 runtime
[wmp11] - Windows Media Player 11
[Wudf01000] - Microsoft User-Mode Driver Framework Feature Pack 1.0
[ZyXEL ADSL USB Modem] - ZyXEL ADSL USB Modem
[{04AE4390-AC57-44A1-9165-FAF5C6BFB14E}] - Asistente de instalación en red de Autodesk
[{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}] - ImageMixer VCD/DVD2 for OLYMPUS
[{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}] - Multimedia Launcher
[{20D4A895-748C-4D88-871C-FDB1695B0169}] - Platform
[{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}] - Windows Live Sign-in Assistant
[{350C9C0A-3D7C-4EE8-BAA9-00BCB3D54227}] - WebFldrs XP
[{37477865-A3F1-4772-AD43-AAFC6BCFF99F}] - MSXML 4.0 SP2 (KB927978)
[{505AFDC0-5E72-4928-8368-5DEA385E3647}] - CorelDRAW Graphics Suite 12
[{5783F2D7-0201-040A-0002-0060B0CE6BBA}] - AutoCAD 2004
[{5783F2D7-0211-0409-0000-0060B0CE6BBA}] - AutoCAD Express Tools Volumes 1-9
[{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}] - Sony USB Driver
[{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}] - PowerDVD
[{721BF42A-D081-4370-ADB3-2D4FB53263C3}_is1] - HijackThis v1.99.1
[{78CC3BAB-DE2A-4FB4-8FBB-E4DADDC26747}] - Ad-Aware SE Personal
[{90110C0A-6000-11D3-8CFE-0150048383C9}] - Microsoft Office Professional Edition 2003
[{A9CF9052-F4A0-475D-A00F-A8388C62DD63}] - MSXML 4.0 SP2 (KB925672)
[{AC76BA86-7AD7-1033-7646-A00000000001}] - Adobe Reader 6.0.1
[{AC76BA86-7AD7-1034-7646-A00000000001}] - Adobe Reader 6.0.1 - Español
[{B97CF5C3-0487-11D8-A36E-0050BAE317E1}] - DVD Solution
[{BA820A24-704B-428D-9904-71A10DAC1372}] - OLYMPUS Master
[{D5068583-D569-468B-9755-5FBF5848F46F}] - Sony Picture Utility
[{DBC3FDEC-D5F4-439C-9A18-EF454A74E3DE}_is1] - NOD32 FiX v2.1
[{F0A37341-D692-11D4-A984-009027EC0A9C}] - SoundMAX
[{FD3FEE11-A03E-47DC-971B-60F73D7128A4}] - Windows Live Messenger

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg:

- HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains:

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\ZoneMap\Domains:
msn.com

********** FIN **********

aca el de Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:05:30, on 11/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de programa\Multi_Media\tbMul1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de programa\Multi_Media\tbMul1.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Archivos de programa\BitDownload\TorrentManager.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de programa\Multi_Media\tbMul1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Stopwaveexitgrid] C:\Documents and Settings\All Users\Datos de programa\live program stop wave\TonsCity.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [hope noun] C:\DOCUME~1\Usuario\DATOSD~1\PROXYA~1\ThatKnob.exe
O4 - Startup: Herramienta de búsqueda de soportes de Cyber-shot Viewer.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://palermomat.dyndns.org/cab/OCXChecker_6100.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://latana05.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (DownloadFile Control) - http://palermomat.dyndns.org/cab/DownloadFile_6100.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D796865D-3548-42FD-B558-1437A42341C8}: NameServer = 200.51.211.7 200.51.212.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe

Hola e_ignacio99,Bienvenido a Infospyware.


Comprueba en el Centro de descarga si tienes todos los parches instalados.


Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.



Ver archivos ocultos en todos los Windows

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos



Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

BitDownload
Messenger Plus! Live


Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O4 - HKLM\..\Run: [Stopwaveexitgrid] C:\Documents and Settings\All Users\Datos de programa\live program stop wave\TonsCity.exe
O4 - HKCU\..\Run: [hope noun] C:\DOCUME~1\Usuario\DATOSD~1\PROXYA~1\ThatKnob.exe
O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://palermomat.dyndns.org/cab/OCXChecker_6100.cab

O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} (DownloadFile Control) - http://palermomat.dyndns.org/cab/DownloadFile_6100.cab




Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\Archivos de programa/BitDownload
C:\Archivos de programa/Messenger Plus! Live
C:\Documents and Settings\All Users\Datos de programa\live program stop wave\TonsCity.exe


C:\DOCUME~1\Usuario\DATOSD~1\PROXYA~1\ThatKnob.exe


Elimina todas las cuarentenas que tengas y vacía la papelera.



Pasa estas herramientas:

Spybot S.D. Lo actualizas te inmunidizas y lo pasas.

Disk Cleaner para limpiar cookis y temporales

CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).Pásalo hasta que no te salga nada.



Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.


Pones otra vez los 2 reportes, del hjk y del lop.


Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones, para hacer un mejor seguimiento.