no se por que me borraron mi consulta que puse en el foro de spyware ni siquiera puse log de hijackthis, si se publicó doble es por que seguido pasa que cuando quieres publicar algo la siguiente pantalla es "no se puede mostrar la pagina"
Pasando a lo que voy, hay un mendigo virus o spy para el messenger que se pasa con un archivo que segun es de fotos, nunca fue abierto pero ahora no me deja desinstalar ni instalar messenger,y si inicia sesion manda error de aplicacion de un momento a otro, si trato de repararlo sale esto:

Windows Live Messenger
No se puede abrir la clave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerSer vice\Clients\MSN Messenger. Compruebe que dispone de suficientes derechos de acceso a esa clave o pongase en contacto con el personal de soporte tecnico.

Aca les pego mi log del hijack... no encuentro nada raro pero necesito el msn!!!
Gracias!!!!
Logfile of HijackThis v1.99.1
Scan saved at 07:12:07 p.m., on 21/05/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\mgabg.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vsnpstd.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: MSN Messenger 6.2.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: edi - http://banktrade.bsantander.com.mx/grupo_Santander/edi.cab
O16 - DPF: {044123B5-35DF-4C4E-BAED-26B8ED964342} - https://update3.globalhauri.com/Custom/LiveSuite/BANAMEX/web/HLiveRobotWeb.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1178222890301
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqlar/downloads/msxml4.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA23A2C3-F380-4C59-AAA4-58DE5D16B492}: NameServer = 192.168.1.254,200.33.146.202
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe

Hola piscoxx, sobre tu tema borrado si miras en "Problemas con el foro" vas a encontrar la respuesta.

Cpn HijackThis dale FIX a esta entrada unicamente:

O20 - AppInit_DLLs:

Sobre el viris de msn ya la mayoría de los Antivirus Online pueden detectar y desinfectar ese malwares que es compuesto por estos archivos los cuales podes copiar y pegar en "FileASSASSIN" para ser borrados en caso de que se encuentren en tu sistema.

C:\Foto_celular.scr
C:\Foto_celular.zip
C:\WINDOWS\system32\hidekit.exe
C:\WINDOWS\system32\logunit.sys
C:\WINDOWS\system32\msnworm.exe
C:\windows\system32\dllchace\klog.dat
C:\WINDOWS\system32\dllcache\protweb.exe

Hacele un escaneo online con "Panda ActiveScan Online" y nos contas....

Salu2

Hola Piedra, pues ya le pasé el Panda Online siguiendo tus indicaciones al pie de la letra pero el problema continua. O sea, abro el MSN, inicio sesion, todo ok, despues de unos 5 minutos me sale un error que dice que messenger ha provocado un error grave y debe cerrarse, y ya, no me queda otra y desaparece el messenger, si lo quiero volver a abrir me inicia el programa de instalacion de live messenger y cuando va avanzando me sale el mensaje este:
Windows Live Messenger
No se puede abrir la clave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerSer vice\Clients\MSN Messenger. Compruebe que dispone de suficientes derechos de acceso a esa clave o pongase en contacto con el personal de soporte tecnico.

Y ya de ahi no pasa... hasta que reinicie y otra vez la misma historia... no se que pasa, que clase de porqueria esta atacando mi compu? HELP !!!

No puedo quitarlo!!! hasta me dan ganas de formatear la compu pero tengo muchisima informacion y correos :( que onda con este virus, por mas que le paso antivirus y anty spy reinicio y sigue la bronca ayuda por favor

Hola, disculpa la demora pero estamos armando una herramienta especifica para sacar este malware y aun no la tenemos terminado.

Mientras tanto podes pasar Kaspersky online y dejarnos un reporte de este en este mismo mensaje.

Salu2

Gracias por contestar, bueno estaba perdiendo mucho tiempo investigando asi que tuve que formatear, ojalá pronto se encuentre la solucion a este malware ya que hasta mi WMP comenzo a fallar, ya no aparecia el ecualizador grafico, y cuando ponias un video solo te daba audio.
Como un aviso te comento que Kaspersky y Panda segun detectan virus y lo remueven, pero al reiniciar y abrir una sesion en MSN el problema continua, no son la solucion lamentablemente, tampoco ELISTARA
Saludos