ke onda!! pues resulta que tambien estoy infectado por el mendigo ADUL_CHAT ojala y pudieran ayudarme a salir de este problema thx! from mx

Logfile of HijackThis v1.99.1
Scan saved at 04:39:02 p.m., on 13/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\Archivos de programa\Sony\Photo Server\appsrv\PhotoAppSrv.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\SV_Httpd.exe
C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\PccPfw.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\pccguide.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\PCCClient.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\Pop3trap.exe
C:\windows\system32\evthtm.exe
C:\Program Files\Munr\Njfnlq.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\WildTangent\Apps\CDA\GameDrvr.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\ARCHIV~1\TELMEX\PRODIG~1\app\TangoManager.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Archivos de programa\Sony\VAIO Action Setup\VAServ.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\DOCUME~1\Admin\CONFIG~1\Temp\nnmtx.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Prodigy Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll
O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\smssrs.dll
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Archivos de programa\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [ZZZ] C:\WINDOWS\Sonysys\Eflyer\SubFlyer.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TangoManager] C:\ARCHIV~1\TELMEX\PRODIG~1\app\TANGOM~1.EXE
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system32\evthtm.exe /nocomm
O4 - HKLM\..\Run: [¢‰¸u0–4C
»}ïÁzî[8C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁg]­ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0ÔÁg]­ú"ü‰üžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁg]­ú"ü‰¸u0C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [Ortearg] C:\Program Files\Munr\Njfnlq.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
»}ïÁzîžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [joy scr else save] C:\Documents and Settings\All Users\Datos de programa\poke store joy scr\BALM FACE.exe
O4 - HKLM\..\Run: [rNrHxclfmon.exe] C:\WINDOWS\rNrHxclfmon.exe
O4 - HKLM\..\Run: [IWgcQnvsvca32.exe] C:\WINDOWS\IWgcQnvsvca32.exe
O4 - HKLM\..\Run: [fuEnnclfmon.exe] C:\WINDOWS\fuEnnclfmon.exe
O4 - HKLM\..\Run: [LNJmNclfmon.exe] C:\WINDOWS\LNJmNclfmon.exe
O4 - HKLM\..\Run: [RtQGMclfmon.exe] C:\WINDOWS\RtQGMclfmon.exe
O4 - HKLM\..\Run: [tEdYDnvsvca32.exe] C:\WINDOWS\tEdYDnvsvca32.exe
O4 - HKLM\..\Run: [YtbVVclfmon.exe] C:\WINDOWS\YtbVVclfmon.exe
O4 - HKLM\..\Run: [qneccclfmon.exe] C:\WINDOWS\qneccclfmon.exe
O4 - HKLM\..\Run: [jexfRnvsvca32.exe] C:\WINDOWS\jexfRnvsvca32.exe
O4 - HKLM\..\Run: [dXyfVclfmon.exe] C:\WINDOWS\dXyfVclfmon.exe
O4 - HKLM\..\Run: [bdSFsnvsvca32.exe] C:\WINDOWS\bdSFsnvsvca32.exe
O4 - HKLM\..\Run: [PtkZxclfmon.exe] C:\WINDOWS\PtkZxclfmon.exe
O4 - HKLM\..\Run: [cTeoIclfmon.exe] C:\WINDOWS\cTeoIclfmon.exe
O4 - HKLM\..\Run: [KOKsgclfmon.exe] C:\WINDOWS\KOKsgclfmon.exe
O4 - HKLM\..\Run: [ARBNanvsvca32.exe] C:\WINDOWS\ARBNanvsvca32.exe
O4 - HKLM\..\Run: [cylqcnvsvca32.exe] C:\WINDOWS\cylqcnvsvca32.exe
O4 - HKLM\..\Run: [yeTyhclfmon.exe] C:\WINDOWS\yeTyhclfmon.exe
O4 - HKLM\..\Run: [gYxkEclfmon.exe] C:\WINDOWS\gYxkEclfmon.exe
O4 - HKLM\..\Run: [DBufEclfmon.exe] C:\WINDOWS\DBufEclfmon.exe
O4 - HKLM\..\Run: [xodGZnvsvca32.exe] C:\WINDOWS\xodGZnvsvca32.exe
O4 - HKLM\..\Run: [DjtRlclfmon.exe] C:\WINDOWS\DjtRlclfmon.exe
O4 - HKLM\..\Run: [mJaaknvsvca32.exe] C:\WINDOWS\mJaaknvsvca32.exe
O4 - HKLM\..\Run: [kqGnGnvsvca32.exe] C:\WINDOWS\kqGnGnvsvca32.exe
O4 - HKLM\..\Run: [LdRBcnvsvca32.exe] C:\WINDOWS\LdRBcnvsvca32.exe
O4 - HKLM\..\Run: [Zpgifclfmon.exe] C:\WINDOWS\Zpgifclfmon.exe
O4 - HKLM\..\Run: [iNqnHnvsvca32.exe] C:\WINDOWS\iNqnHnvsvca32.exe
O4 - HKLM\..\Run: [HddMgclfmon.exe] C:\WINDOWS\HddMgclfmon.exe
O4 - HKLM\..\Run: [vbiwcclfmon.exe] C:\WINDOWS\vbiwcclfmon.exe
O4 - HKLM\..\Run: [NOfmLnvsvca32.exe] C:\WINDOWS\NOfmLnvsvca32.exe
O4 - HKLM\..\Run: [SKllinvsvca32.exe] C:\WINDOWS\SKllinvsvca32.exe
O4 - HKLM\..\Run: [PCpdwnvsvca32.exe] C:\WINDOWS\PCpdwnvsvca32.exe
O4 - HKLM\..\Run: [jPpaBclfmon.exe] C:\WINDOWS\jPpaBclfmon.exe
O4 - HKLM\..\Run: [JjLfUclfmon.exe] C:\WINDOWS\JjLfUclfmon.exe
O4 - HKLM\..\Run: [veXIQclfmon.exe] C:\WINDOWS\veXIQclfmon.exe
O4 - HKLM\..\Run: [ehLvOclfmon.exe] C:\WINDOWS\ehLvOclfmon.exe
O4 - HKLM\..\Run: [HkjADclfmon.exe] C:\WINDOWS\HkjADclfmon.exe
O4 - HKLM\..\Run: [dCQfMclfmon.exe] C:\WINDOWS\dCQfMclfmon.exe
O4 - HKLM\..\Run: [DZeEJclfmon.exe] C:\WINDOWS\DZeEJclfmon.exe
O4 - HKLM\..\Run: [elIXCnvsvca32.exe] C:\WINDOWS\elIXCnvsvca32.exe
O4 - HKLM\..\Run: [oEuEfclfmon.exe] C:\WINDOWS\oEuEfclfmon.exe
O4 - HKLM\..\Run: [GUFdtclfmon.exe] C:\WINDOWS\GUFdtclfmon.exe
O4 - HKLM\..\Run: [XCrHeclfmon.exe] C:\WINDOWS\XCrHeclfmon.exe
O4 - HKLM\..\Run: [yTJwDnvsvca32.exe] C:\WINDOWS\yTJwDnvsvca32.exe
O4 - HKLM\..\Run: [BdgNOnvsvca32.exe] C:\WINDOWS\BdgNOnvsvca32.exe
O4 - HKLM\..\Run: [txaonnvsvca32.exe] C:\WINDOWS\txaonnvsvca32.exe
O4 - HKLM\..\Run: [PjSnkclfmon.exe] C:\WINDOWS\PjSnkclfmon.exe
O4 - HKLM\..\Run: [bQrewclfmon.exe] C:\WINDOWS\bQrewclfmon.exe
O4 - HKLM\..\Run: [xycOvclfmon.exe] C:\WINDOWS\xycOvclfmon.exe
O4 - HKLM\..\Run: [AWrIqnvsvca32.exe] C:\WINDOWS\AWrIqnvsvca32.exe
O4 - HKLM\..\Run: [bFGvYnvsvca32.exe] C:\WINDOWS\bFGvYnvsvca32.exe
O4 - HKLM\..\Run: [CHdYvnvsvca32.exe] C:\WINDOWS\CHdYvnvsvca32.exe
O4 - HKLM\..\Run: [pWDDInvsvca32.exe] C:\WINDOWS\pWDDInvsvca32.exe
O4 - HKLM\..\Run: [XcxOSclfmon.exe] C:\WINDOWS\XcxOSclfmon.exe
O4 - HKLM\..\Run: [pWkDBclfmon.exe] C:\WINDOWS\pWkDBclfmon.exe
O4 - HKLM\..\Run: [RMTBjnvsvca32.exe] C:\WINDOWS\RMTBjnvsvca32.exe
O4 - HKLM\..\Run: [HlWZHclfmon.exe] C:\WINDOWS\HlWZHclfmon.exe
O4 - HKLM\..\Run: [NQuFXclfmon.exe] C:\WINDOWS\NQuFXclfmon.exe
O4 - HKLM\..\Run: [rksoaclfmon.exe] C:\WINDOWS\rksoaclfmon.exe
O4 - HKLM\..\Run: [HPAWxclfmon.exe] C:\WINDOWS\HPAWxclfmon.exe
O4 - HKLM\..\Run: [dnGknclfmon.exe] C:\WINDOWS\dnGknclfmon.exe
O4 - HKLM\..\Run: [LtqEFnvsvca32.exe] C:\WINDOWS\LtqEFnvsvca32.exe
O4 - HKLM\..\Run: [JgudGnvsvca32.exe] C:\WINDOWS\JgudGnvsvca32.exe
O4 - HKLM\..\Run: [ccUUKclfmon.exe] C:\WINDOWS\ccUUKclfmon.exe
O4 - HKLM\..\Run: [KgAEXclfmon.exe] C:\WINDOWS\KgAEXclfmon.exe
O4 - HKLM\..\Run: [tbstmnvsvca32.exe] C:\WINDOWS\tbstmnvsvca32.exe
O4 - HKLM\..\Run: [fyaLinvsvca32.exe] C:\WINDOWS\fyaLinvsvca32.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁù\§ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0ÔÁù\§ú"ü‰üžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁù\§ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WildTangent CDA] "C:\Archivos de programa\WildTangent\Apps\CDA\GameDrvr.exe" /startup "C:\Archivos de programa\WildTangent\Apps\CDA\cdaEngine0500.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\archivos de programa\newdotnet\newdotnet6_38.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://www.sony-latin.com/registration/vaio
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {11111111-1111-1111-1111-111111111237} - http://63.219.178.91/1/deaMX89.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by20fd.bay20.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C8D746F-3F5C-40F7-8F13-5447795B7E6D}: NameServer = 200.33.146.241 200.33.146.249
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\PccPfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\tmproxy.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Music Server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Archivos de programa\Sony\Photo Server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe

Dirígete al Panel de Agregar/Quitar Programas y desinstala alguno que diga New.Net o NewDotNet, si no funciona entonces diríguete a la carpeta C:\Archivos de Programa\newdotnet\ y busca un archivo llamado uninstall.exe y ejecútalo.

Descarga el programa LSP-Fix y ejecútalo, apenas se abra el programa presiona el botón Finish y ciérralo.

Nota: Si desconoces alguno de los procedimientos que te pido (generalmente remarcados en negritas), visita el siguiente enlace donde se explica acerca de esos procedimientos:

http://www.arwinianos.net/foro/index.php?topic=39

Reinicia en Modo Seguro.

Desactiva la Opción de Restaurar el Sistema. Una vez que tu sistema esté limpio puedes volver a activarlo.

Abre el HijackThis, cierra todos los navegadores y administradores de archivos que tengas abiertos (por ejemplo Internet Explorer y/o el Explorador de Windows) y selecciona las siguientes entradas (las que estén presentes):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Prodigy Internet

R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)

O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll
O2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\smssrs.dll
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll

O4 - HKLM\..\Run: [ZZZ] C:\WINDOWS\Sonysys\Eflyer\SubFlyer.exe
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system32\evthtm.exe /nocomm
O4 - HKLM\..\Run: [¢‰¸u0–4C
»}ïÁzî[8C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁg]­ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0ÔÁg]­ú"ü‰üžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁg]­ú"ü‰¸u0C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [Ortearg] C:\Program Files\Munr\Njfnlq.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
»}ïÁzîžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [joy scr else save] C:\Documents and Settings\All Users\Datos de programa\poke store joy scr\BALM FACE.exe
O4 - HKLM\..\Run: [rNrHxclfmon.exe] C:\WINDOWS\rNrHxclfmon.exe
O4 - HKLM\..\Run: [IWgcQnvsvca32.exe] C:\WINDOWS\IWgcQnvsvca32.exe
O4 - HKLM\..\Run: [fuEnnclfmon.exe] C:\WINDOWS\fuEnnclfmon.exe
O4 - HKLM\..\Run: [LNJmNclfmon.exe] C:\WINDOWS\LNJmNclfmon.exe
O4 - HKLM\..\Run: [RtQGMclfmon.exe] C:\WINDOWS\RtQGMclfmon.exe
O4 - HKLM\..\Run: [tEdYDnvsvca32.exe] C:\WINDOWS\tEdYDnvsvca32.exe
O4 - HKLM\..\Run: [YtbVVclfmon.exe] C:\WINDOWS\YtbVVclfmon.exe
O4 - HKLM\..\Run: [qneccclfmon.exe] C:\WINDOWS\qneccclfmon.exe
O4 - HKLM\..\Run: [jexfRnvsvca32.exe] C:\WINDOWS\jexfRnvsvca32.exe
O4 - HKLM\..\Run: [dXyfVclfmon.exe] C:\WINDOWS\dXyfVclfmon.exe
O4 - HKLM\..\Run: [bdSFsnvsvca32.exe] C:\WINDOWS\bdSFsnvsvca32.exe
O4 - HKLM\..\Run: [PtkZxclfmon.exe] C:\WINDOWS\PtkZxclfmon.exe
O4 - HKLM\..\Run: [cTeoIclfmon.exe] C:\WINDOWS\cTeoIclfmon.exe
O4 - HKLM\..\Run: [KOKsgclfmon.exe] C:\WINDOWS\KOKsgclfmon.exe
O4 - HKLM\..\Run: [ARBNanvsvca32.exe] C:\WINDOWS\ARBNanvsvca32.exe
O4 - HKLM\..\Run: [cylqcnvsvca32.exe] C:\WINDOWS\cylqcnvsvca32.exe
O4 - HKLM\..\Run: [yeTyhclfmon.exe] C:\WINDOWS\yeTyhclfmon.exe
O4 - HKLM\..\Run: [gYxkEclfmon.exe] C:\WINDOWS\gYxkEclfmon.exe
O4 - HKLM\..\Run: [DBufEclfmon.exe] C:\WINDOWS\DBufEclfmon.exe
O4 - HKLM\..\Run: [xodGZnvsvca32.exe] C:\WINDOWS\xodGZnvsvca32.exe
O4 - HKLM\..\Run: [DjtRlclfmon.exe] C:\WINDOWS\DjtRlclfmon.exe
O4 - HKLM\..\Run: [mJaaknvsvca32.exe] C:\WINDOWS\mJaaknvsvca32.exe
O4 - HKLM\..\Run: [kqGnGnvsvca32.exe] C:\WINDOWS\kqGnGnvsvca32.exe
O4 - HKLM\..\Run: [LdRBcnvsvca32.exe] C:\WINDOWS\LdRBcnvsvca32.exe
O4 - HKLM\..\Run: [Zpgifclfmon.exe] C:\WINDOWS\Zpgifclfmon.exe
O4 - HKLM\..\Run: [iNqnHnvsvca32.exe] C:\WINDOWS\iNqnHnvsvca32.exe
O4 - HKLM\..\Run: [HddMgclfmon.exe] C:\WINDOWS\HddMgclfmon.exe
O4 - HKLM\..\Run: [vbiwcclfmon.exe] C:\WINDOWS\vbiwcclfmon.exe
O4 - HKLM\..\Run: [NOfmLnvsvca32.exe] C:\WINDOWS\NOfmLnvsvca32.exe
O4 - HKLM\..\Run: [SKllinvsvca32.exe] C:\WINDOWS\SKllinvsvca32.exe
O4 - HKLM\..\Run: [PCpdwnvsvca32.exe] C:\WINDOWS\PCpdwnvsvca32.exe
O4 - HKLM\..\Run: [jPpaBclfmon.exe] C:\WINDOWS\jPpaBclfmon.exe
O4 - HKLM\..\Run: [JjLfUclfmon.exe] C:\WINDOWS\JjLfUclfmon.exe
O4 - HKLM\..\Run: [veXIQclfmon.exe] C:\WINDOWS\veXIQclfmon.exe
O4 - HKLM\..\Run: [ehLvOclfmon.exe] C:\WINDOWS\ehLvOclfmon.exe
O4 - HKLM\..\Run: [HkjADclfmon.exe] C:\WINDOWS\HkjADclfmon.exe
O4 - HKLM\..\Run: [dCQfMclfmon.exe] C:\WINDOWS\dCQfMclfmon.exe
O4 - HKLM\..\Run: [DZeEJclfmon.exe] C:\WINDOWS\DZeEJclfmon.exe
O4 - HKLM\..\Run: [elIXCnvsvca32.exe] C:\WINDOWS\elIXCnvsvca32.exe
O4 - HKLM\..\Run: [oEuEfclfmon.exe] C:\WINDOWS\oEuEfclfmon.exe
O4 - HKLM\..\Run: [GUFdtclfmon.exe] C:\WINDOWS\GUFdtclfmon.exe
O4 - HKLM\..\Run: [XCrHeclfmon.exe] C:\WINDOWS\XCrHeclfmon.exe
O4 - HKLM\..\Run: [yTJwDnvsvca32.exe] C:\WINDOWS\yTJwDnvsvca32.exe
O4 - HKLM\..\Run: [BdgNOnvsvca32.exe] C:\WINDOWS\BdgNOnvsvca32.exe
O4 - HKLM\..\Run: [txaonnvsvca32.exe] C:\WINDOWS\txaonnvsvca32.exe
O4 - HKLM\..\Run: [PjSnkclfmon.exe] C:\WINDOWS\PjSnkclfmon.exe
O4 - HKLM\..\Run: [bQrewclfmon.exe] C:\WINDOWS\bQrewclfmon.exe
O4 - HKLM\..\Run: [xycOvclfmon.exe] C:\WINDOWS\xycOvclfmon.exe
O4 - HKLM\..\Run: [AWrIqnvsvca32.exe] C:\WINDOWS\AWrIqnvsvca32.exe
O4 - HKLM\..\Run: [bFGvYnvsvca32.exe] C:\WINDOWS\bFGvYnvsvca32.exe
O4 - HKLM\..\Run: [CHdYvnvsvca32.exe] C:\WINDOWS\CHdYvnvsvca32.exe
O4 - HKLM\..\Run: [pWDDInvsvca32.exe] C:\WINDOWS\pWDDInvsvca32.exe
O4 - HKLM\..\Run: [XcxOSclfmon.exe] C:\WINDOWS\XcxOSclfmon.exe
O4 - HKLM\..\Run: [pWkDBclfmon.exe] C:\WINDOWS\pWkDBclfmon.exe
O4 - HKLM\..\Run: [RMTBjnvsvca32.exe] C:\WINDOWS\RMTBjnvsvca32.exe
O4 - HKLM\..\Run: [HlWZHclfmon.exe] C:\WINDOWS\HlWZHclfmon.exe
O4 - HKLM\..\Run: [NQuFXclfmon.exe] C:\WINDOWS\NQuFXclfmon.exe
O4 - HKLM\..\Run: [rksoaclfmon.exe] C:\WINDOWS\rksoaclfmon.exe
O4 - HKLM\..\Run: [HPAWxclfmon.exe] C:\WINDOWS\HPAWxclfmon.exe
O4 - HKLM\..\Run: [dnGknclfmon.exe] C:\WINDOWS\dnGknclfmon.exe
O4 - HKLM\..\Run: [LtqEFnvsvca32.exe] C:\WINDOWS\LtqEFnvsvca32.exe
O4 - HKLM\..\Run: [JgudGnvsvca32.exe] C:\WINDOWS\JgudGnvsvca32.exe
O4 - HKLM\..\Run: [ccUUKclfmon.exe] C:\WINDOWS\ccUUKclfmon.exe
O4 - HKLM\..\Run: [KgAEXclfmon.exe] C:\WINDOWS\KgAEXclfmon.exe
O4 - HKLM\..\Run: [tbstmnvsvca32.exe] C:\WINDOWS\tbstmnvsvca32.exe
O4 - HKLM\..\Run: [fyaLinvsvca32.exe] C:\WINDOWS\fyaLinvsvca32.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁù\§ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸u0ÔÁù\§ú"ü‰üžigÝC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁù\§ú"ü‰üžiC:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\prqspjck.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

O10 - Broken Internet access because of LSP provider 'c:\archivos de programa\newdotnet\newdotnet6_38.dll' missing

O16 - DPF: {11111111-1111-1111-1111-111111111237} - http://63.219.178.91/1/deaMX89.exe
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab

Y da click en el botón "Fix Checked"

Descarga el programa Disk Cleaner y úsalo para borrar todos los archivos temporales de tu computadora.

Habilita a todas las carpetas para que Muestren Carpetas y Archivos Ocultos

Ahora busca los siguientes archivos y/o carpetas y bórralos (puede que no existan algunos):

C:\WINDOWS\SYSTEM\Loader.dll
C:\WINDOWS\smssrs.dll
c:\windows\system\BHOmod.dll
C:\WINDOWS\Sonysys\Eflyer\
c:\windows\system32\evthtm.exe
C:\Program Files\Munr\
C:\Documents and Settings\All Users\Datos de programa\poke store joy scr\
O4 - HKLM\..\Run: [rNrHxclfmon.exe] C:\WINDOWS\rNrHxclfmon.exe
O4 - HKLM\..\Run: [IWgcQnvsvca32.exe] C:\WINDOWS\IWgcQnvsvca32.exe
O4 - HKLM\..\Run: [fuEnnclfmon.exe] C:\WINDOWS\fuEnnclfmon.exe
O4 - HKLM\..\Run: [LNJmNclfmon.exe] C:\WINDOWS\LNJmNclfmon.exe
O4 - HKLM\..\Run: [RtQGMclfmon.exe] C:\WINDOWS\RtQGMclfmon.exe
O4 - HKLM\..\Run: [tEdYDnvsvca32.exe] C:\WINDOWS\tEdYDnvsvca32.exe
O4 - HKLM\..\Run: [YtbVVclfmon.exe] C:\WINDOWS\YtbVVclfmon.exe
O4 - HKLM\..\Run: [qneccclfmon.exe] C:\WINDOWS\qneccclfmon.exe
O4 - HKLM\..\Run: [jexfRnvsvca32.exe] C:\WINDOWS\jexfRnvsvca32.exe
O4 - HKLM\..\Run: [dXyfVclfmon.exe] C:\WINDOWS\dXyfVclfmon.exe
O4 - HKLM\..\Run: [bdSFsnvsvca32.exe] C:\WINDOWS\bdSFsnvsvca32.exe
O4 - HKLM\..\Run: [PtkZxclfmon.exe] C:\WINDOWS\PtkZxclfmon.exe
O4 - HKLM\..\Run: [cTeoIclfmon.exe] C:\WINDOWS\cTeoIclfmon.exe
O4 - HKLM\..\Run: [KOKsgclfmon.exe] C:\WINDOWS\KOKsgclfmon.exe
O4 - HKLM\..\Run: [ARBNanvsvca32.exe] C:\WINDOWS\ARBNanvsvca32.exe
O4 - HKLM\..\Run: [cylqcnvsvca32.exe] C:\WINDOWS\cylqcnvsvca32.exe
O4 - HKLM\..\Run: [yeTyhclfmon.exe] C:\WINDOWS\yeTyhclfmon.exe
O4 - HKLM\..\Run: [gYxkEclfmon.exe] C:\WINDOWS\gYxkEclfmon.exe
O4 - HKLM\..\Run: [DBufEclfmon.exe] C:\WINDOWS\DBufEclfmon.exe
O4 - HKLM\..\Run: [xodGZnvsvca32.exe] C:\WINDOWS\xodGZnvsvca32.exe
O4 - HKLM\..\Run: [DjtRlclfmon.exe] C:\WINDOWS\DjtRlclfmon.exe
O4 - HKLM\..\Run: [mJaaknvsvca32.exe] C:\WINDOWS\mJaaknvsvca32.exe
O4 - HKLM\..\Run: [kqGnGnvsvca32.exe] C:\WINDOWS\kqGnGnvsvca32.exe
O4 - HKLM\..\Run: [LdRBcnvsvca32.exe] C:\WINDOWS\LdRBcnvsvca32.exe
O4 - HKLM\..\Run: [Zpgifclfmon.exe] C:\WINDOWS\Zpgifclfmon.exe
O4 - HKLM\..\Run: [iNqnHnvsvca32.exe] C:\WINDOWS\iNqnHnvsvca32.exe
O4 - HKLM\..\Run: [HddMgclfmon.exe] C:\WINDOWS\HddMgclfmon.exe
O4 - HKLM\..\Run: [vbiwcclfmon.exe] C:\WINDOWS\vbiwcclfmon.exe
O4 - HKLM\..\Run: [NOfmLnvsvca32.exe] C:\WINDOWS\NOfmLnvsvca32.exe
O4 - HKLM\..\Run: [SKllinvsvca32.exe] C:\WINDOWS\SKllinvsvca32.exe
O4 - HKLM\..\Run: [PCpdwnvsvca32.exe] C:\WINDOWS\PCpdwnvsvca32.exe
O4 - HKLM\..\Run: [jPpaBclfmon.exe] C:\WINDOWS\jPpaBclfmon.exe
O4 - HKLM\..\Run: [JjLfUclfmon.exe] C:\WINDOWS\JjLfUclfmon.exe
O4 - HKLM\..\Run: [veXIQclfmon.exe] C:\WINDOWS\veXIQclfmon.exe
O4 - HKLM\..\Run: [ehLvOclfmon.exe] C:\WINDOWS\ehLvOclfmon.exe
O4 - HKLM\..\Run: [HkjADclfmon.exe] C:\WINDOWS\HkjADclfmon.exe
O4 - HKLM\..\Run: [dCQfMclfmon.exe] C:\WINDOWS\dCQfMclfmon.exe
O4 - HKLM\..\Run: [DZeEJclfmon.exe] C:\WINDOWS\DZeEJclfmon.exe
O4 - HKLM\..\Run: [elIXCnvsvca32.exe] C:\WINDOWS\elIXCnvsvca32.exe
O4 - HKLM\..\Run: [oEuEfclfmon.exe] C:\WINDOWS\oEuEfclfmon.exe
O4 - HKLM\..\Run: [GUFdtclfmon.exe] C:\WINDOWS\GUFdtclfmon.exe
O4 - HKLM\..\Run: [XCrHeclfmon.exe] C:\WINDOWS\XCrHeclfmon.exe
O4 - HKLM\..\Run: [yTJwDnvsvca32.exe] C:\WINDOWS\yTJwDnvsvca32.exe
O4 - HKLM\..\Run: [BdgNOnvsvca32.exe] C:\WINDOWS\BdgNOnvsvca32.exe
O4 - HKLM\..\Run: [txaonnvsvca32.exe] C:\WINDOWS\txaonnvsvca32.exe
O4 - HKLM\..\Run: [PjSnkclfmon.exe] C:\WINDOWS\PjSnkclfmon.exe
O4 - HKLM\..\Run: [bQrewclfmon.exe] C:\WINDOWS\bQrewclfmon.exe
O4 - HKLM\..\Run: [xycOvclfmon.exe] C:\WINDOWS\xycOvclfmon.exe
O4 - HKLM\..\Run: [AWrIqnvsvca32.exe] C:\WINDOWS\AWrIqnvsvca32.exe
O4 - HKLM\..\Run: [bFGvYnvsvca32.exe] C:\WINDOWS\bFGvYnvsvca32.exe
O4 - HKLM\..\Run: [CHdYvnvsvca32.exe] C:\WINDOWS\CHdYvnvsvca32.exe
O4 - HKLM\..\Run: [pWDDInvsvca32.exe] C:\WINDOWS\pWDDInvsvca32.exe
O4 - HKLM\..\Run: [XcxOSclfmon.exe] C:\WINDOWS\XcxOSclfmon.exe
O4 - HKLM\..\Run: [pWkDBclfmon.exe] C:\WINDOWS\pWkDBclfmon.exe
O4 - HKLM\..\Run: [RMTBjnvsvca32.exe] C:\WINDOWS\RMTBjnvsvca32.exe
O4 - HKLM\..\Run: [HlWZHclfmon.exe] C:\WINDOWS\HlWZHclfmon.exe
O4 - HKLM\..\Run: [NQuFXclfmon.exe] C:\WINDOWS\NQuFXclfmon.exe
O4 - HKLM\..\Run: [rksoaclfmon.exe] C:\WINDOWS\rksoaclfmon.exe
O4 - HKLM\..\Run: [HPAWxclfmon.exe] C:\WINDOWS\HPAWxclfmon.exe
O4 - HKLM\..\Run: [dnGknclfmon.exe] C:\WINDOWS\dnGknclfmon.exe
O4 - HKLM\..\Run: [LtqEFnvsvca32.exe] C:\WINDOWS\LtqEFnvsvca32.exe
O4 - HKLM\..\Run: [JgudGnvsvca32.exe] C:\WINDOWS\JgudGnvsvca32.exe
O4 - HKLM\..\Run: [ccUUKclfmon.exe] C:\WINDOWS\ccUUKclfmon.exe
O4 - HKLM\..\Run: [KgAEXclfmon.exe] C:\WINDOWS\KgAEXclfmon.exe
O4 - HKLM\..\Run: [tbstmnvsvca32.exe] C:\WINDOWS\tbstmnvsvca32.exe
O4 - HKLM\..\Run: [fyaLinvsvca32.exe] C:\WINDOWS\fyaLinvsvca32.exe
C:\Archivos de programa\ISTsvc\
C:\WINDOWS\prqspjck.exe
c:\archivos de programa\newdotnet\

Reinicia el sistema, pruébalo y dime si ha mejorado. Postea otro Log para ver si tu sistema ha quedado limpio de malware.

Saludos
Arwing

bueno pues muchas gracias hice todo lo que me escribiste! la verdad se siente mucho mejor la pc jeje bueno aqui pongo mi nuevo log espero haberme librado de este mendigo problema!!

Logfile of HijackThis v1.99.1
Scan saved at 09:03:20 p.m., on 14/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\Archivos de programa\Sony\Photo Server\appsrv\PhotoAppSrv.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\SV_Httpd.exe
C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe
C:\Archivos de programa\Trend Micro\PC-cillin 2003\PccPfw.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Archivos de programa\Sony\VAIO Action Setup\VAServ.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Prodigy Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TangoManager] C:\ARCHIV~1\TELMEX\PRODIG~1\app\TANGOM~1.EXE
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.sony-latin.com/registration/vaio
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by20fd.bay20.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\PccPfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\tmproxy.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Music Server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Archivos de programa\Sony\Photo Server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe

Ya casi está faltan eliminar estas:
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab
Salu2
Caito

va de volado lo hago! solo dime si de = manera lo hago desde modo seguro!

Los mismos pasos anteriores y pega luego un nuevo log a ver si ya terminamos.
Salu2
Caito

va aqui esta mi log

Logfile of HijackThis v1.99.1
Scan saved at 10:09:10 p.m., on 14/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Prodigy Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-mx\msnappau.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TangoManager] C:\ARCHIV~1\TELMEX\PRODIG~1\app\TANGOM~1.EXE
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.sony-latin.com/registration/vaio
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by20fd.bay20.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\PccPfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\PC-cillin 2003\tmproxy.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Archivos de programa\Sony\VAIO Media Music Server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Archivos de programa\Sony\Photo Server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\VAIO Media Platform\UPnPFramework.exe

Limpio
Salu2
Caito

va!!! de verdad muchas muchas gracias!!!

De nada , damos por solucionado este tema.
Salu2
Caito