hola tengo un problema y es que hace unos dias me intente bajar unos emoticonos de una pagina, llamado messengerskynner, y resultó ser y adware, , se llama navi promo, y na para de meterme paginas de propagandas cada vez que abro el internet explore o el mozilla, y ultimamente se me mete un aviso de la pagina www.spyware-secure.com y me dice que estoy infectado y que me descarque su programa, y me estoy temiendo que es otro gusano pero no se como eliminarlo, aqui os pego mi log, para que le echeis un vistazo. gracias

Logfile of HijackThis v1.99.1
Scan saved at 11:04:08, on 07/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\archivos de programa\panda software\panda internet security 2007\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de Programa\Asistencia Informatica Wanadoo\Dsa.exe
C:\Archivos de Programa\Asistencia Informatica Wanadoo\Verilic.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE
c:\archivos de programa\panda software\panda internet security 2007\WebProxy.exe
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\IFACE.EXE
C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PAVJOBS.EXE
C:\Documents and Settings\Usuario\Mis documentos\PROGRAMAS NUEVOS\hijackthis\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DSA] c:\Archivos de Programa\Asistencia Informatica Wanadoo\Dsa.exe
O4 - HKLM\..\Run: [Verilic] C:\Archivos de Programa\Asistencia Informatica Wanadoo\Verilic.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - http://cst.actualize.es/inquiero/mod/setup/ntractivex118_24.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\archivos de programa\panda software\panda internet security 2007\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PsImSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\TPSrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

tambien me sale una pagina www.spyware/secure.com, y me dice que esta infectado con 800 bichos le de a aceptar para descargar el programa , despues me sale una pagina en azul, como aviso de segiridad avisando de que la velocidad lenta del ordenador se debe a que esta infectado y que descargue dicho programa y no para de abrirme paginas de publicidad

Hola, manolo64

Sabe que MessengerSkinner y los siguientes programas installan el adware Navipromo :

=========================

Descarga las siguientes herramientas :

- Brute Force Uninstaller (por Merijn) y descomprimirlo en la carpeta C:\BFU
Haga clic con el botón secundario en esta dirección url : http://metallica.geekstogo.com/EGDACCESS.bfu (script de Pieter Arntz) y selecciona "Guardar como" (Tipo "todos los archivos").
Coloca el archivo EGDACCESS.bfu en la carpeta donde se situa el Brute Force Uninstaller (en C:\BFU).

- Navipromo.zip y descomprime el contenido en el Escritorio

*** Reinicia en Modo Seguro (a prueba de fallos) ***

haz doble-click al archivo Navipromo.bat q se situa en la carpeta Navipromo, en el escritorio.
* selecciona la opción R : "Recherche et suppression automatique", pulsa la tecla ENTER y espera un poco. Cierra el reporte que va a abrirse.
* cuando es terminado, ejecuta de nuevo la herramienta, pero esta vez selecciona la opción H : "Suppression Heuristique" y pulsa la tecla ENTER. Espera de nuevo un poco, y cierra el reporte que va a abrirse.

Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : EGDACCESS.bfu
- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:
C:\BFU\EGDACCESS.bfu
Haga clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

Inicio > Panel de Control > Opciones de Internet
Clic en la pestaña "Contenido", después pestaña "Certificados" y si ves esto, en "Editores aprobados" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> borralos todos

Reinicia el pc en modo normal, pega el reporte que se situa en el archivo C:\Navipromo.txt, y nos cuenta como te fue.

gracias, parece que se me ha quitado el dichoso gusano hice lo que me dijiste y creo que lo he hecho biem pues lo he tenido un rato navegando ya no se me abren paginas de publicidad, gracias por la ayuda, aqui te pego el archivo navipromo.txt

Rapport Navipromo.bat 0.73 effectué le 09/07/2007 à 13:32:50,87
L'opération se déroule en mode sans échec sous le compte "Usuario"

** Nettoyage par méthode Saisie...

Attention : C:\WINDOWS\System32\*.dat non déplacé !
C:\WINDOWS\prefetch\*.pf déplacé avec succès

-------------

Rapport Navipromo.bat 0.73 effectué le 09/07/2007 à 13:33:31,21
L'opération se déroule en mode sans échec sous le compte "Usuario"

## Suppression Heuristique

* Backups :


Aucun résultat par la recherche heuristique


## Fin du rapport Heuristique

Hola,

Porque has utilizado la opcion "Saisie"

NO REINICIA LA PC

Abre el bloc de notas y copia y pega el siguiente código :

Guardalo en el escritorio con este nombre : list.bat (cuando le des a guardar, asegurate de que en "Tipo", pones "Todos los archivos").
Dale doble clic a list.bat, espere un poco y aparecerá una ventana del block de Notas con el reporte y lo pegas en este mensaje.

aqui pego el reporte de list.bat

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: F88D-6EE1

Directorio de C:\Navipromo

09/07/2007 13:32 <DIR> .
09/07/2007 13:32 <DIR> ..
09/07/2007 13:33 <DIR> Backups
09/07/2007 13:32 12 Navipromo.reg
1 archivos 12 bytes

Directorio de C:\Navipromo\Backups

09/07/2007 13:33 <DIR> .
09/07/2007 13:33 <DIR> ..
09/07/2007 10:56 26.498 ACRORD32INFO.EXE-3B16FA44.pf
09/07/2007 13:11 26.626 ALG.EXE-0F138680.pf
09/07/2007 13:10 14.708 APVXDWIN.EXE-2E00B83B.pf
09/07/2007 13:32 435.096 ARPCache.reg
28/04/2006 22:05 127.614 atiicdxx.dat
09/07/2007 11:19 8.706 ATIPTAXX.EXE-30CD4121.pf
12/06/2009 13:27 35.344 AVCIMAN.EXE-3B676E18.pf
09/07/2007 10:51 18.830 BFU.EXE-01F25848.pf
09/07/2007 10:50 19.008 BFU.EXE-093071D2.pf
09/07/2007 10:47 19.818 BFU.EXE-27DD6487.pf
09/07/2007 10:40 35.790 CCLEANER.EXE-233B97FF.pf
09/07/2007 13:10 5.388 CDAC11BA.EXE-2E4807A8.pf
09/07/2007 13:10 4.666 CDANTSRV.EXE-199606CD.pf
09/07/2007 13:28 6.188 cgcxbxbqmq.dat.off
09/07/2007 13:10 16.386 CGCXBXBQMQ.EXE-3062FFC5.pf.off
02/07/2007 19:51 256.000 cgcxbxbqmq.exe.off
04/07/2007 19:52 262.465 cgcxbxbqmq_nav.dat.off
09/07/2007 13:29 1.487 cgcxbxbqmq_navps.dat.off
09/07/2007 10:29 56.944 CLI.EXE-21643E5E.pf
09/07/2007 11:20 16.718 CMD.EXE-087B4001.pf
09/07/2007 13:10 13.752 CTFMON.EXE-0E17969B.pf
02/02/2007 22:01 552 d3d8caps.dat
09/07/2007 10:37 57.024 DISKCLEANER.EXE-12A57476.pf
08/07/2007 19:49 42.354 DISKDEFRAG.EXE-36FF9963.pf
09/07/2007 11:19 11.640 DSA.EXE-3602AA5A.pf
24/08/2001 13:00 218.003 dssec.dat
09/07/2007 10:25 66.570 DWWIN.EXE-30875ADC.pf
04/09/2001 04:04 182 EBPPORT.DAT
23/09/2006 19:25 21.900 emptyregdb.dat
08/07/2007 21:23 61.586 EXPLORER.EXE-082F38A9.pf
09/07/2007 11:20 11.236 FIND.EXE-0EC32F1E.pf
09/07/2007 10:53 73.202 FIREFOX.EXE-24B8FB1A.pf
01/06/2007 21:09 321.136 FNTCACHE.DAT
09/07/2007 13:10 17.152 GOOGLETOOLBARNOTIFIER.EXE-040F0E0A.pf
09/07/2007 13:33 <DIR> Heuristic
09/07/2007 13:32 534 HKCURun.reg
09/07/2007 13:32 1.262 HKLMRun.reg
09/07/2007 10:24 16.832 IEDW.EXE-2B4BDCA5.pf
09/07/2007 10:24 104.188 IEXPLORE.EXE-07A56490.pf
08/07/2007 19:15 60.808 IFACE.EXE-113FCD71.pf
09/07/2007 13:10 39.230 IMAPI.EXE-0BF740A4.pf
09/07/2007 13:10 17.954 INICIO.EXE-1B9B2905.pf
09/07/2007 11:21 46.996 LOGONUI.EXE-0AF22957.pf
09/07/2007 13:10 13.040 MDM.EXE-2D137743.pf
24/08/2001 13:00 673.088 mlang.dat
08/07/2007 21:19 2.746 MSCONFIG.EXE-35E4DAE9.pf
08/07/2007 13:24 141.740 MSNMSGR.EXE-0756593E.pf
12/06/2009 12:48 17.102 NMBGMONITOR.EXE-18E1C4D7.pf
12/06/2009 12:48 41.716 NMINDEXSTORESVR.EXE-2016E622.pf
24/08/2001 13:00 741 noise.dat
09/07/2007 13:10 1.251.244 NTOSBOOT-B00DFAAD.pf
06/10/2001 14:58 4.463 oembios.dat
09/07/2007 10:35 52.556 ONECLICKMAINTENANCE.EXE-166A2B48.pf
02/07/2007 19:51 961.160 pack.epk
09/07/2007 13:10 23.652 PAVFNSVR.EXE-35F5BDC8.pf
09/07/2007 10:24 65.276 PAVJOBS.EXE-38BC9E6F.pf
09/07/2007 13:10 6.296 PAVPRSRV.EXE-09CC99CA.pf
08/07/2007 19:15 42.018 PAVW.EXE-31C1B1B9.pf
25/03/2007 10:11 59.440 perfc009.dat
25/03/2007 10:11 77.520 perfc00A.dat
24/08/2001 13:00 28.626 perfd009.dat
24/08/2001 13:00 36.284 perfd00A.dat
25/03/2007 10:11 395.200 perfh009.dat
25/03/2007 10:11 456.588 perfh00A.dat
24/08/2001 13:00 272.128 perfi009.dat
24/08/2001 13:00 317.534 perfi00A.dat
08/07/2007 21:26 50.274 PHOTOSNAPVIEWER.EXE-214BBE16.pf
26/05/2017 11:07 64.978 PLATASKS.EXE-23AE6A7D.pf
09/07/2007 13:11 11.774 PSCLEAN.EXE-08C14980.pf
12/06/2009 13:31 11.276 PSIMREAL.EXE-30FF63EE.pf
09/07/2007 13:10 19.088 PSIMSVC.EXE-2ECBE547.pf
09/07/2007 13:10 3.326 PSKMSSVC.EXE-33A45B65.pf
09/07/2007 10:36 86.418 REGISTRYCLEANER.EXE-057B02E2.pf
08/07/2007 16:52 23.444 REGSVR32.EXE-25EEFE2F.pf
08/07/2007 21:34 642 RUNDLL32.EXE-1A8376A1.pf
08/07/2007 21:24 29.082 RUNDLL32.EXE-1B476206.pf
08/07/2007 21:20 29.006 RUNDLL32.EXE-23BC1BDA.pf
08/07/2007 21:39 19.072 RUNDLL32.EXE-2F7B93F3.pf
08/07/2007 20:39 29.488 RUNDLL32.EXE-3CA59A3F.pf
09/07/2007 11:21 31.498 RUNDLL32.EXE-3DBE3CE1.pf
08/07/2007 21:19 13.826 RUNDLL32.EXE-451FC2C0.pf
09/07/2007 10:46 29.754 RUNDLL32.EXE-4BC5E8F7.pf
08/07/2007 16:52 20.132 RUNONCE.EXE-2803F297.pf
08/07/2007 16:57 10.622 RVCBP.EXE-071BF8AC.pf
02/08/2004 14:20 4.569 secupd.dat
09/07/2007 13:11 17.698 SRVLOAD.EXE-01E481C6.pf
09/07/2007 13:10 19.716 SVCHOST.EXE-3530F672.pf
09/07/2007 10:36 66.100 SYSTEMOPTIMIZER.EXE-03D27E43.pf
09/07/2007 13:32 326.234 Uninstall.reg
26/05/2017 11:03 78.562 UPGRADER.EXE-34D56033.pf
26/05/2017 11:05 15.036 VERCLSID.EXE-3667BD89.pf
09/07/2007 11:19 23.432 VERILIC.EXE-0197CE90.pf
09/07/2007 13:10 46.868 WEBPROXY.EXE-2A6F9CE8.pf
09/07/2007 13:11 68.290 WGATRAY.EXE-0ED38BED.pf
09/07/2007 11:19 77.416 WINRAR.EXE-25A6EAE3.pf
08/07/2007 21:51 98.308 WINWORD.EXE-35E919DF.pf
09/07/2007 13:10 33.974 WMIPRVSE.EXE-28F301A9.pf
09/07/2007 13:26 15.140 WSCNTFY.EXE-1B24F5EB.pf
26/05/2017 11:04 75.256 WUAUCLT.EXE-399A8E72.pf
98 archivos 8.988.830 bytes

Directorio de C:\Navipromo\Backups\Heuristic

09/07/2007 13:33 <DIR> .
09/07/2007 13:33 <DIR> ..
0 archivos 0 bytes

Total de archivos en la lista:
99 archivos 8.988.842 bytes
8 dirs 59.670.278.144 bytes libres

Dentro la carpeta C:\Navipromo\Backups, elimina unicamente estos 5 archivos :

Ahora, sigue estos pasos para ver todos los archivos http://www.forospyware.com/t13.html

Dentro la carpeta C:\Windows\System32, si no encontras los siguientes archivos :

copialos de la carpeta C:\Navipromo\Backups dentro C:\Windows\system32

Tambien, abre este archivo con el bloc de notas : Navipromo.reg que se situa en C:\Navipromo y pega su contenido aqui

ya he borrado los archovos que me indicastes en la carpeta C:\Navipromo\Backups y he pegado en la carpeta de window en window32 los archovos que me digiste del navipromo, y he habierto el archivo de navipromo, reg tambien y aqui te lo pego.
gracias

solo ha salido esto:

REGEDIT4

Ok manolo

Ahora, puedes eliminar las carpetas C:\Navipromo, C:\BFU, y los archivos C:\Navipromo.txt et Navipromo.bat

* Realiza un escaneo de Virus Online con Bitdefender

* Cuando es terminado, apaga Restaurar Sistema, reinicia el pc y rehabilita el "Restaurar sistema"

* No olvides de confirmarnos, si tu tema está ya solucionado, para poder cerrarlo.

hola, no he podido pasarle el bitdefender on line pues me dice que el sitio web no me deja instalar el control activex, no se otros antivirus online si me deja con el karspesky, uso el internet explorer 6.0. no ostante he desactivado el restaurar sistema, he reiniciado y he vuelto activar el restaurar sistema, creo que todo va bien , pero no se si al no pasar el antivirus on line no ha eliminado del todo el gusano gracias