un virus me abre ventanas emergentes etc... Help !

Pasa:

Dr.Web CureIt
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
Haz un escaneo normal y uno completo que elimine todo lo que encuentre

Baja este programa:Malwarebytes Anti-Malware
http://www.majorgeeks.com/Malwarebyt...are_d5756.html
Si lo ubicas en el escritorio aparecerá este archivo:
mbam-setup.exe
le damos doble click y se abrirá , elegimos el idioma , aceptamos las condiciones de uso y comenzará la instalación.
Actualizamos la base de datos y ya tendremos el ícono para hacer la limpieza :
doble click a Malwarebytes Anti-Malware, en la siguiente ventana elegimos Escaner "realizar un examen completo" y hacemos click en "Examinar".
Luego del proceso de scaneo nos aparecerá este mensaje:
"El exámen ha terminado con éxito.Click en mostrar resultados para ver todos los objetos hallados".
Nos encontraremos con el resumen de lo hallado y hacemos click en "Mostrar Resultados"(abajo a la derecha)
Luego en la siguiente pantalla hacemos click en "Quitar lo seleccionado"(abajo a la izquierda).
Por último se nos mostrará el reporte del análisis y lo realizado por el programa, ese reporte lo debes copiar y pegar junto a un nuevo log del Hijack. *Nota* Es importante que envíe a "Cuarentena" todo lo que este detecte.

muchas gracias amigo, en este momento le estoy pasando el analisis completo y me va detectando 36 troyanos jojo !!, que los otros antispywares los pasaron por alto.. no conocia este soft por lo visto es muy efectivo... pero voy a seguir tus instrucciones y dps que termine este analisis le voy a pasar el mbam-setup, ... cuando termine todo el proceso te aviso como me fue y si se solucionó el problema, nuevamente muchisimas gracias!!!

amigo seguí al pie de la letra tus concejos, aca te dejo los correspondientes resultados, espero me indiques si salio todo bien y que hacer en caso de que veas algún otro error.

Malwarebytes log:


Malwarebytes' Anti-Malware 1.42
Versión de la Base de Datos: 3300
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

05/12/2009 03:29:26 p.m.
mbam-log-2009-12-05 (15-29-26).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 173446
Tiempo transcurrido: 1 hour(s), 16 minute(s), 32 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 6
Claves del Registro Infectadas: 39
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 31
Ficheros Infectados: 84

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\Archivos de programa\Web Search Operator\3.1.0.1840\WSOCommon.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\components\WSOFFAddOn.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\ACECommon.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\components\ACEFFAddOn.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\CPACommon.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\components\CPAFFAddOn.dll (Adware.Agent) -> Delete on reboot.

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\explorerbar.cmw (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{f5b8c69c-9b45-4a6a-9380-df225c546ae7} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{629cd6c2-e4c5-4554-aeb8-12e4e2cd40ff} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b72681c0-a222-4b21-a0e2-53a5a5ca3d41} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{b72681c0-a222-4b21-a0e2-53a5a5ca3d41} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{b72681c0-a222-4b21-a0e2-53a5a5ca3d41} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\explorerbar.cmw.1 (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\explorerbar.tcp (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{2a743834-05f4-4ed4-8a1c-41332b10ac0c} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{1081d532-7de4-40bd-b912-388fa6b27c78} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cac89ff9-34a9-4431-8cfe-292a47f843bc} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Explorer\Bars \{cac89ff9-34a9-4431-8cfe-292a47f843bc} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{cac89ff9-34a9-4431-8cfe-292a47f843bc} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{cac89ff9-34a9-4431-8cfe-292a47f843bc} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\explorerbar.tcp.1 (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{6160f76a-1992-4b17-a32d-0c706d159105} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1d74e9dd-8987-448b-b2cb-67fff2b8a932} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{565dd573-549e-4da9-8cd7-6ae3df25339a} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1d74e9dd-8987-448b-b2cb-67fff2b8a932} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{1d74e9dd-8987-448b-b2cb-67fff2b8a932} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3de88beb-f271-484a-ba71-01d30f439f0c} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{50ad41d2-b1f0-47cc-9ea7-395355eaeebd} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{8ceb185e-81a5-46d3-bc20-c555d605afbd} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a72522ba-9ff3-4c83-abc6-9b476728a396} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c5762628-ae15-4ca6-96c4-b00dd17f3419} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d062e03e-65ca-49e4-9b15-31938ba98922} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{ac5ab953-ed25-4f9c-87f0-b086b0178ffa} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Explorer\Bars \{b72681c0-a222-4b21-a0e2-53a5a5ca3d411} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{42c7c39f-3128-4a17-bdb7-91c46032b5b9} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{eb4a577d-bcad-4b1c-8af2-9a74b8dd3431} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{d45817b8-3ead-4d1d-8fca-ec63a8e35de2} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Web Search Operator (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AppDataLow\SOFTWARE\In ternet Today (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Automated Content Enhancer (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Customized Platform Advancer (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Web Search Operator (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Automated Content Enhancer (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Customized Platform Advancer (Adware.DoubleD) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{d45817b8-3ead-4d1d-8fca-ec63a8e35de2} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extens ions\{8141440e-08f0-4339-9959-5c31c6a69f23} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extens ions\{e63605fc-d583-4c81-867f-9457bdb3ea1b} (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extens ions\{e889f097-b0be-471b-89ad-b86b6f04b506} (Adware.DoubleD) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\Archivos de programa\Internet Today (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190 (Adware.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\yo\Configuración local\Temp\cmw\newSetup (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840 (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\Data (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\chrome (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\chrome\content (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\components (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Textual Content Provider (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610 (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\data (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\for_anti_av (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\for_anti_av\1.1.0.1610 (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190 (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\Data (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\chrome (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\chrome\content (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\components (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630 (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\Data (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\chrome (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\chrome\content (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\components (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Content Management Wizard (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870 (Adware.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\CMWIE.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\TCPIE.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\ACEIEAddOn.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\CPAIEAddOn.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\yo\Mis documentos\Descargas\Internet download manager 5.18\Patch 5.xx (2008-12-06).exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-1123561945-1409082233-1801674531-1003\Dc40.tmp\Au_.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP24\A0013648.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013678.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013679.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013680.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013689.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013690.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013692.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0013722.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0014742.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0014743.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25\A0014749.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\InternetToday.ico (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\InternetToday.skf (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\mfc80.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\Microsoft.VC80.CRT.manifest (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\Microsoft.VC80.MFC.manifest (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\msvcr80.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\SkinCrafterDll.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\unins000.dat (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Internet Today\1.1.0.1190\unins000.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\unins000.dat (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\unins000.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\WSO.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\WSOCommon.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\Data\config.md (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\chrome.manifest (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\install.rdf (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\chrome\WSOAddOn.jar (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\chrome\content\WSOAddOn.js (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\chrome\content\WSOAddOn.xul (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\components\WSOFFAddOn.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\components\WSOFFAddOn.xpt (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Web Search Operator\3.1.0.1840\FF\components\WSOFFHelperCompo nent.js (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\unins000.dat (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\unins000.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\data\pxtmpdata.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\data\TP_Config.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\data\TP_Data.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\data\TP_DomainExcludeList.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Textual Content Provider\1.1.0.1610\for_anti_av\1.1.0.1610\TCPIE.d ll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\ACECommon.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\ACEIEAddOnSub.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\ACEIEAddOnSubL.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\unins000.dat (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\unins000.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\Data\config.md (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\chrome.manifest (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\install.rdf (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\chrome\ACEAddOn.jar (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\chrome\content\ACEAddOn.js (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\chrome\content\ACEAddOn.xul (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\components\ACEFFAddOn.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\components\ACEFFAddOn.xpt (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190\FF\components\ACEFFHelperCompo nent.js (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\CPACommon.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\CPAIEAddOnSub.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\CPAIEAddOnSubL.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\unins000.dat (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\unins000.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\Data\config.md (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\chrome.manifest (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\install.rdf (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\chrome\CPAAddOn.jar (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\chrome\content\CPAAddOn.js (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\chrome\content\CPAAddOn.xul (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\components\CPAFFAddOn.dll (Adware.Agent) -> Delete on reboot.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\components\CPAFFAddOn.xpt (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630\FF\components\CPAFFHelperCompo nent.js (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\cmwsh.dll (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\config.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\data.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\exclude.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\MatchingData.zd5 (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\pxtmpdata.mx (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\unins000.dat (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Content Management Wizard\1.1.0.1870\unins000.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Archivos de programa\Mozilla Firefox\searchPlugins\questservice126.xml (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Archivos de programa\Mozilla Firefox\searchPlugins\questservice127.xml (Adware.DoubleD) -> Quarantined and deleted successfully.



hijackthis log:

Logfile of HijackThis v1.99.1
Scan saved at 03:39:16 p.m., on 05/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Archivos de programa\Vista Drive Icon\DrvIcon.exe
C:\Archivos de programa\Internet Download Manager\IDMan.exe
C:\Archivos de programa\VIA\RAID\raid_tool.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Archivos de programa\Internet Download Manager\IEMonitor.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\yo\Escritorio\HijackThis_taringueando_por _rupestre\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DrvIcon] C:\Archivos de programa\Vista Drive Icon\DrvIcon.exe
O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Descargar con IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Descargar con IDM el contenido de video FLV - C:\Archivos de programa\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Descargar con IDM todos los enlaces *- C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/...sh/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


espero tu respuesta compadre! Muchas grcias !!!!

Bueno va saliendo lo que sobraba de tu equipo. ¿el dr web encontro algo?

Descarga: Norman Malware de Download

* Norman Malware Cleaner http://normanasa.vo.llnwd.net/o29/pu...re_Cleaner.exe

Deja que elimine todo lo que encuentre.

Y comenta como va tu pc.

amigo, el Dr web me encontró muuuchos bichos, muy efectivo el soft aca te dejo el resultado:


acepx.exe C:\Archivos de programa\Automated Content Enhancer\4.1.0.5190 Trojan.Inject.7497 Eliminado.
cmwpx.exe C:\Archivos de programa\Content Management Wizard\1.1.0.1870 Trojan.Inject.7497 Eliminado.
cpapx.exe C:\Archivos de programa\Customized Platform Advancer\3.1.0.1630 Trojan.Inject.7497 Eliminado.
InternetToday.exe C:\Archivos de programa\Internet Today\1.1.0.1190 Trojan.Inject.7497 Eliminado.
PixelLogExe.exe C:\Archivos de programa\Internet Today\1.1.0.1190 Trojan.Inject.7497 Eliminado.
tcppx.exe C:\Archivos de programa\Textual Content Provider\1.1.0.1610 Trojan.Inject.7497 Eliminado.
wsopx.exe C:\Archivos de programa\Web Search Operator\3.1.0.1840 Trojan.Inject.7497 Eliminado.
RegUBP2b-yo.reg C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Snapshots2 Trojan.StartPage.1505 Eliminado.
mvbup.exe C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} Trojan.Inject.7497 Eliminado.
productinfo.dll C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} Adware.DoubleD.20 Eliminado.
Setup.exe\OFFLINE/75918810/B94081D6/mvbapp.exe C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.e Trojan.Inject.7497
Setup.exe\OFFLINE/93CE9E2B/B94081D6/mvbasst.exe C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.e Trojan.Inject.7497
Setup.exe\OFFLINE/53CCABA1/B94081D6/mvbdl.exe C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.e Trojan.Inject.7497
Setup.exe\OFFLINE/3A0AAFF0/B94081D6/mvbsvc.exe C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.e Trojan.Inject.7497
Setup.exe\OFFLINE/48C8FBD2/B94081D6/ProductInfo.dll C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.e Adware.DoubleD.20
Setup.exe\OFFLINE/mFileBagIDE.dll/bag/ProductInfo.dll C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.e Adware.DoubleD.20
Setup.exe C:\Documents and Settings\yo\Configuración local\Archivos temporales de Internet\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} Archivo comprimido contiene objetos infectados Movido.
A0013654.rbf C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Adware.DoubleD.20 Eliminado.
A0013657.rbf C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013658.rbf C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013659.rbf C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013660.rbf C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013667.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013668.dll C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Adware.DoubleD.20 Eliminado.
A0013669.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013670.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013672.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0013688.dll C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Adware.DoubleD.20 Eliminado.
A0013701.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP25 Trojan.Inject.7497 Eliminado.
A0015249.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015250.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015251.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015252.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015253.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015254.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015256.exe C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.Inject.7497 Eliminado.
A0015257.reg C:\System Volume Information\_restore{9DE78193-7A4E-4ED5-86F7-429FF98AD0D5}\RP31 Trojan.StartPage.1505 Eliminado.
A0027057.msi/stream004\data024 E:\System Volume Information\_restore{D14F233E-97AA-455F-B309-7E7FAC516AAC}\RP101\A0027057.msi/stream004 Adware.Softomate.origin
stream004 E:\System Volume Information\_restore{D14F233E-97AA-455F-B309-7E7FAC516AAC}\RP101 Archivo comprimido contiene objetos infectados
A0027057.msi E:\System Volume Information\_restore{D14F233E-97AA-455F-B309-7E7FAC516AAC}\RP101 Archivo comprimido contiene objetos infectados Movido.




...acabo de pasarle el Norman_Malware_Cleaner y me encontró mas bichos, aca te dejo el resultado:


Running post-scan cleanup routine:

Number of files found: 74969
Number of archives unpacked: 0
Number of files scanned: 74940
Number of files not scanned: 29
Number of files skipped due to exclude list: 0
Number of infected files found: 17
Number of infected files repaired/deleted: 17
Number of infections removed: 17
Total scanning time: 60m 7s


la verdad no sabia que iba a tener tanta cantidad de sywares y demás ya que hace menos de 1 mes que formatee la pc, pero creo que el mayor culpable fue la barra esa que instalé para ver peliculas online.

... las ventanas emergentes ya no aparecieron mas !!!!!!! que alegria !! *;D jajaj

espero tus consejos, si crees que hay mas para limpiar no dudes en avisarme amigo tierra_22

Gracias !!!!!

sube un log de hijackthis, para ver si aparece algo malo por ahi. ¿resides en españa?,lo digo porque hay un programa que si resides en españa pide el envio de un sms. nada mas. Un saludo

vivo en argentina, nose que será eso de el envio del sms :-/ ... bueno amigo aca te dejo el log, creo que anda todo bien, fijate y si hay alguna sobra avisame que la borro


Logfile of HijackThis v1.99.1
Scan saved at 03:26:12 p.m., on 07/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Archivos de programa\Vista Drive Icon\DrvIcon.exe
C:\Archivos de programa\Internet Download Manager\IDMan.exe
C:\Archivos de programa\VIA\RAID\raid_tool.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Archivos de programa\Internet Download Manager\IEMonitor.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Documents and Settings\yo\Escritorio\HijackThis_taringueando_por _rupestre\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DrvIcon] C:\Archivos de programa\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Descargar con IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Descargar con IDM el contenido de video FLV - C:\Archivos de programa\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Descargar con IDM todos los enlaces - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/...sh/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

gracias amigo!

descarga: http://www.zonavirus.com/descargas/d...r-elistara.asp y pasalo y sube el reporte al foro.

aca va el reporte:


(8-12-2009 14:52:05 (GMT))
EliStartPage v19.83 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):

(8-12-2009 14:55:29 (GMT))
EliStartPage v19.84 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE

(8-12-2009 14:55:39 (GMT))
EliStartPage v19.84 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 195
Nº Total de Ficheros: 951
Nº de Ficheros Analizados: 537
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.

(8-12-2009 14:56:05 (GMT))
EliStartPage v19.84 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 2990
Nº Total de Ficheros: 35269
Nº de Ficheros Analizados: 13239
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0



creo que está todo en orden.. espero tus recomendaciones...