Buenas gente,

Estuve buscando por el foro sobre este spyware y encontré 3 entradas, pero ninguna me sirvió. Hice lo que figuraban en esas entradas y nada.
Tengo el SpyCrush en la barra del reloj y resulta bastante molesto. Pasé el Spybot, el Adware, el Superantispyware y el DelPSguard todos actualizados, pero sigue igual el asunto.
Me desinstaló el Nod32 y las extensiones que tenía el Antivirus.

Cualquier ayuda es bienvenida, gracias.

Hola,

Pasa el kaspersky online y nos pegas el reporte que genera:
Kaspersky Online Scanner

Saludos

Antes que nada gracias AntonioG. Acá tenés el Informe:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 13 de junio de 2007 19:15:00
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 13/06/2007
Registros en la base antivirus: 324005
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
Z:\

Estadísticas:
Número de objeros analizados: 232928
Virus encontrados: 6
Objetos infectados: 8 / 0
Objetos sospechosos: 0
Duración del análisis: 02:45:28

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Historial\History.IE5\MSHist0120070613200706 14\index.dat Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Temp\JETAB82.tmp Object is locked saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesmin.exe Infectados: Trojan-Downloader.Win32.Zlob.btj saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesmn.exe Infectados: Trojan-Downloader.Win32.Zlob.btq saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesplg.dll Infectados: Trojan-Downloader.Win32.Zlob.yt saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesunst.exe Infectados: Trojan-Downloader.Win32.Zlob.awv saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\imsmain.exe Infectados: Trojan-Downloader.Win32.Zlob.btq saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\imsmn.exe Infectados: Trojan-Downloader.Win32.Zlob.btq saltado
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\imsunst.exe Infectados: Trojan-Downloader.Win32.Zlob.bov saltado
C:\Documents and Settings\Moon\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Moon\ntuser.dat Object is locked saltado
C:\Documents and Settings\Moon\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\cp40.ldb Object is locked saltado
C:\WINDOWS\cp40.mdb Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Prefetch\Layout.ini Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{CA593F 87-7C50-420C-8E43-EAEBA42775C6}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\iauoi.dll Infectados: Trojan-Clicker.Win32.Agent.jw saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Hola,

Ve a Inicio->Ejecutar y excribe %TEMP%, con esto va a aparecer una ventana, elimina todo lo que aparezca ahi.

Dentro de esa carpeta estan estos archivos que debes verificar que se eliminen:
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesmin.exe
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesmn.exe
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesplg.dll
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\iesunst.exe
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\imsmain.exe
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\imsmn.exe
C:\Documents and Settings\Moon\Configuración local\Temp\temp.frFC96\imsunst.exe
Si tienes problemas al eleiminarlos trata con KillBox o FileAssassian.

Luego elimina este archivo (tmabien puedes usar KillBox o FileAssassian):
C:\WINDOWS\system32\iauoi.dll

Despeus vuelve a pasar el kaspersky online para ver si todo se elimino...

Nos comentas...

Saludos