Hola:
Disculpen mi insistencia, continuo con problemas... después de seguir todas las indicaciones para eliminar los virus de mi PC me revisaron el Log de Hijackthis y creo que debió estar en orden porque no recibí más instrucciones.
Hoy actualicé el Antivirus DrWeb, este fue el último que me recomendaron para eliminar los virus que no habían sido detectados por los otros antivirus y detectó más archivos infectados, adjunto los últimos reportes:
Trend Micro HijackThis v2.0.2:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:59 p.m., on 26/11/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWSC\System32\smss.exe
C:\WINDOWSC\system32\winlogon.exe
C:\WINDOWSC\system32\services.exe
C:\WINDOWSC\system32\lsass.exe
C:\WINDOWSC\system32\svchost.exe
C:\WINDOWSC\System32\svchost.exe
C:\WINDOWSC\Explorer.EXE
C:\WINDOWSC\system32\spoolsv.exe
C:\WINDOWSC\System32\ctfmon.exe
C:\WINDOWSC\System32\wuauclt.exe
C:\WINDOWSC\System32\svchost.exe
C:\Program Files\Antivirus HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWSC\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWSC\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWSC\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWSC\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWSC\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWSC\web\related.htm
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone: http://www.frontlinefocus.com
O15 - Trusted Zone: http://www.hotmail.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1226387269545
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1226387252905
--
End of file - 2568 bytes
Reporte del antivirus DrWeb:
mbam.exe;C:\Program Files\Antivirus HijackThis\Malwarebytes' Anti-Malware;probablemente BACKDOOR.Trojan;Incurable.Eliminado.;
A0180903.exe;C:\System Volume Information\_restore{8AEB1A2B-079E-4748-8AD7-2961032EDCBE}\RP207;BackDoor.Nobrain.132;Eliminado .;
A0005696.exe\data016;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8\A0005696.exe;Trojan.StartPage.21 454;;
A0005696.exe;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8;Archivo comprimido contiene objetos infectados;Movido.;
A0005697.exe\data015;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8\A0005697.exe;Trojan.StartPage.21 454;;
A0005697.exe;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8;Archivo comprimido contiene objetos infectados;Movido.;
A0005698.exe;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8;Trojan.StartPage.21454;Eliminado .;
A0005699.sys;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8;Trojan.Click.19776;Eliminado.;
A0005700.old;C:\System Volume Information\_restore{4F22D103-5663-42B9-A074-459AF4278984}\RP8;BackDoor.Nobrain.origin;Incurabl e.Movido.;
tmpxr_43288272856.bk;C:\WIN2007\system32;BackDoor. Nobrain.128;Eliminado.;
tmpxr_9997539761.bk;C:\WIN2007\system32;BackDoor.N obrain.128;Eliminado.;
tmpxr_395648159948.bk;C:\WIN2007\system32;BackDoor .Nobrain.129;Eliminado.;
tmpxr_601829582092.bk;C:\WIN2007\system32;BackDoor .Nobrain.132;Eliminado.;
tmpxr_738297477377.bk;C:\WIN2007\system32;BackDoor .Nobrain.132;Eliminado.;
tmp0_54574244904.bk;C:\WIN2007\system32;BackDoor.N obrain.156;Eliminado.;
Gracias de antemano por su ayuda :D
