Hola, he estado leyendo por vuestro foro buscando una solución para mi problema y veo que había una persona a la que CAITO le dio una solución pero no pudo hacer los pasos que le pidió. Yo sí he podido, os pego el log del hijackthis a ver si alguien me puede decir que ve de mal.

Necesito ayuda a ver si el super XP me vuelve a reconocer exes y accesos directos.

GRACIAS.

----- log -------------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 14:25:18, on 08/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O1 - Hosts: 62.149.128.8 www.aruba.it
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Archivos de programa\Viewpoint\Viewpoint Toolbar\ViewBarBHO.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: AIM Search - {40D41A8B-D79B-43d7-99A7-9EE0F344C385} - C:\Archivos De Programa\AIM Toolbar\AIMBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:\Archivos de programa\Viewpoint\Viewpoint Toolbar\ViewBar.dll
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Viewpoint Search - res://C:\Archivos de programa\Viewpoint\Viewpoint Toolbar\ViewBar.dll/CXTSEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Archivos de programa\AIM\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .mid: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .tiff: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.mapya.es/siga/viewers/mgaxctrl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B2BE75F3-9197-11CF-ABF4-08000996E931} (WHIP! Control) - ftp://ftp.autodesk.com/pub/autocad/plugin/whip.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

---------------------------------------------------------------------------------------------

Bajar ewido security suite:

http://www.ewido.net/en/download/

Actualizarlo acá:

http://www.ewido.net/en/download/updates/

Configurarlo así:

• Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".
• Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio
• El programa te preguntara algo sobre las actualizaciones. Click en OK
• El programa te mandara a la pantalla principal.
Tu vas a tener que actualizar las definiciones a la ultima version
• En el lado derecho de la pantalla principal da click en update
• Da click en Start
El proceso se va iniciar y seas informado mediante una barra de progreso.

Una vez las actualizaciones hayan sido instaladas haz lo siguiente:
• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.
• Clickea en el scaner
• Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas:
o Binder
o Crypter
o Archives
• Clickea en start scan
• Deja que el programa analize tu PC
Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK

Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report
• Clickea en save report
• Guarda tu reporte en el escritorio
Ejecuta el programa, pon el reporte y saca un nuevo log del hijack
Salu2
Caito

Hola Caito, gracias por responder.
Aqui tienes el report del ewido y el nuevo log del hijackthis como me pedías.

Otra vez, gracias por echarme una mano!

Por cierto, he visto que con el norton y el adware sigue entrando de todo, que software me recomiendas para que "proteja" bien mi equipo? El Ewido?

----->report ewido<---------------------------------------------
---------------------------------------------------------
ewido security suite - Report de exploración
---------------------------------------------------------

+ Creado en: 13:13:02, 10/11/2005
+ Report-Checksum: 4BDB3295

+ Scan result:

:mozilla.29:C:\Documents and Settings\ESTANIS\Datos de programa\Mozilla\Firefox\Profiles\he6cnqeg.default\cookies.txt -> Spyware.Cookie.Doubleclick : Limpio con backup
-> : Error durante limpieza
:mozilla.31:C:\Documents and Settings\ESTANIS\Datos de programa\Mozilla\Firefox\Profiles\he6cnqeg.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.32:C:\Documents and Settings\ESTANIS\Datos de programa\Mozilla\Firefox\Profiles\he6cnqeg.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.33:C:\Documents and Settings\ESTANIS\Datos de programa\Mozilla\Firefox\Profiles\he6cnqeg.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.34:C:\Documents and Settings\ESTANIS\Datos de programa\Mozilla\Firefox\Profiles\he6cnqeg.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.35:C:\Documents and Settings\ESTANIS\Datos de programa\Mozilla\Firefox\Profiles\he6cnqeg.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082826.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082827.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082828.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082829.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082830.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082831.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082832.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082833.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082834.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082835.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082836.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082837.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082838.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082839.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082840.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082841.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082842.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082843.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082844.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082845.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082846.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082847.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082848.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082849.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082850.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082851.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082852.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082853.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082854.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082855.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082856.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082857.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082858.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082859.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082860.exe -> TrojanDownloader.Dluca : Limpio con backup
C:\System Volume Information\_restore{5888C98E-316A-44E3-964E-1CD9B2613D9D}\RP119\A0082861.exe -> TrojanDownloader.Dluca : Limpio con backup


::Fin Report
--------------------------------------------------------------------

----->log hijackthis<--------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 13:16:18, on 10/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O1 - Hosts: 62.149.128.8 www.aruba.it
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Archivos de programa\Viewpoint\Viewpoint Toolbar\ViewBarBHO.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: AIM Search - {40D41A8B-D79B-43d7-99A7-9EE0F344C385} - C:\Archivos De Programa\AIM Toolbar\AIMBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:\Archivos de programa\Viewpoint\Viewpoint Toolbar\ViewBar.dll
O4 - Global Startup: Ad-Watch SE Professional.es8
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Viewpoint Search - res://C:\Archivos de programa\Viewpoint\Viewpoint Toolbar\ViewBar.dll/CXTSEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Archivos de programa\AIM\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .mid: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .tiff: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.mapya.es/siga/viewers/mgaxctrl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B2BE75F3-9197-11CF-ABF4-08000996E931} (WHIP! Control) - ftp://ftp.autodesk.com/pub/autocad/plugin/whip.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

-------------------------------------------------------------------

Ten actualizados los programas antispiwares y por supuesto el antivirus.
El ewido es muy bueno para limpiar pero no te previene las infecciones (para eso el AdAware o el SpyBot), instala el spiwareBlaster :
http://www.trucoswindows.net/downloadview-....html#dldetails
Lo veo limpio, podemos cerrar este tema.
Salu2
Caito