f4ls0

Logfile of HijackThis v1.99.0
Scan saved at 16:20:34, on 24/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\System32\\Ati2evxx.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccSetMgr.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\ARCHIV~1\\NORTON~2\\NORTON~2\\GHOSTS~2.EXE
C:\\Archivos de programa\\Norton AntiVirus\\navapsvc.exe
C:\\WINDOWS\\Explorer.EXE
C:\\Archivos de programa\\Norton AntiVirus\\IWP\\NPFMntor.exe
C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\NPROTECT.EXE
C:\\WINDOWS\\system32\\oodag.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SNDSrvc.exe
C:\\Archivos de programa\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe
C:\\ARCHIV~1\\ZONEAL~1\\zlclient.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccApp.exe
C:\\Archivos de programa\\Messenger Plus! 3\\MsgPlus.exe
C:\\Archivos de programa\\Norton SystemWorks\\Norton Ghost\\GhostStartTrayApp.exe
C:\\Archivos de programa\\MessengerDiscovery\\MessengerDiscovery.e xe
C:\\Archivos de programa\\Messenger\\msmsgs.exe
C:\\Archivos de programa\\Internet Explorer\\iexplore.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SPBBC\\SPBBCSvc.exe
C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\SPEEDD~1\\NOPDB. EXE
c:\\archiv~1\\intern~1\\iexplore.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\CCPD-LC\\symlcsvc.exe
C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccEvtMgr.exe
C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe
C:\\Archivos de programa\\Norton AntiVirus\\SAVScan.exe
C:\\WINDOWS\\system32\\devldr32.exe
C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe
C:\\Archivos de programa\\HijackThis\\HijackThis.exe

R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://www.byiyhnxrspgbgzxhkege.com/...0hE5hL3gHZ.htm
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.google.es/
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Local Page =
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page_bak = http://www.lzbynewtjumdjnpbardrfg.co...M0pJeWEILM.php
R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Local Page =
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Archivos de programa\\Adobe Acrobat 6.0\\Reader\\ActiveX\\AcroIEHelper.dll
O2 - BHO: (no name) - {0CD64883-BBD0-9D5B-8B5A-5A45E48E0ECC} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\\ARCHIV~1\\SPYBOT~1\\SDHelper.dll
O2 - BHO: (no name) - {5715BD25-260E-9903-DD63-41A3205B9600} - C:\\DOCUME~1\\Kaila\\DATOSD~1\\flapwarn\\Road Long.exe
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\\Archivos de programa\\Norton AntiVirus\\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\\Archivos de programa\\Norton AntiVirus\\NavShExt.dll
O4 - HKLM\\..\\Run: [ATIPTA] C:\\Archivos de programa\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe
O4 - HKLM\\..\\Run: [Zone Labs Client] C:\\ARCHIV~1\\ZONEAL~1\\zlclient.exe
O4 - HKLM\\..\\Run: [ccApp] \"C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccApp.exe\"
O4 - HKLM\\..\\Run: [Symantec NetDriver Monitor] C:\\ARCHIV~1\\SYMNET~1\\SNDMon.exe
O4 - HKLM\\..\\Run: [MessengerPlus3] \"C:\\Archivos de programa\\Messenger Plus! 3\\MsgPlus.exe\"
O4 - HKLM\\..\\Run: [Axispingboltburn] C:\\Documents and Settings\\All Users\\Datos de programa\\Idle Corn Axis Ping\\Trust license.exe
O4 - HKLM\\..\\Run: [NeroFilterCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [winactivestupidwarn] C:\\Documents and Settings\\All Users\\Datos de programa\\View Does Win Active\\Manager meta.exe
O4 - HKLM\\..\\Run: [GhostStartTrayApp] C:\\Archivos de programa\\Norton SystemWorks\\Norton Ghost\\GhostStartTrayApp.exe
O4 - HKCU\\..\\Run: [Firstshow] C:\\DOCUME~1\\Kaila\\DATOSD~1\\ARMYBO~1\\Pure Build Readme.exe
O4 - HKCU\\..\\Run: [MessengerDiscovery] C:\\Archivos de programa\\MessengerDiscovery\\MessengerDiscovery.e xe
O4 - HKCU\\..\\Run: [MessengerPlus3] \"C:\\Archivos de programa\\Messenger Plus! 3\\MsgPlus.exe\" /WinStart
O4 - HKCU\\..\\Run: [MSMSGS] \"C:\\Archivos de programa\\Messenger\\msmsgs.exe\" /background
O4 - HKCU\\..\\Run: [msnmsgr] \"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe\" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Archivos de programa\\Messenger\\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Archivos de programa\\Messenger\\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106120283140
O23 - Service: Ati HotKey Poller - Unknown - C:\\WINDOWS\\System32\\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\\WINDOWS\\system32\\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccSetMgr.exe
O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\\WINDOWS\\System32\\dmadmin.exe
O23 - Service: Registro de sucesos - Unknown - C:\\WINDOWS\\system32\\services.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\\ARCHIV~1\\NORTON~2\\NORTON~2\\GHOSTS~2.EXE
O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\\WINDOWS\\System32\\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\\WINDOWS\\System32\\mnmsrvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\IWP\\NPFMntor.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\NPROTECT.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\\WINDOWS\\system32\\oodag.exe
O23 - Service: Plug and Play - Unknown - C:\\WINDOWS\\system32\\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\\WINDOWS\\system32\\sessmgr.exe
O23 - Service: SAVScan - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\\ARCHIV~1\\ARCHIV~1\\SYMANT~1\\SCRIPT~1\\SBServ .exe
O23 - Service: Tarjeta inteligente - Unknown - C:\\WINDOWS\\System32\\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SPBBC\\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\SPEEDD~1\\NOPDB. EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\CCPD-LC\\symlcsvc.exe
O23 - Service: Registros y alertas de rendimiento - Unknown - C:\\WINDOWS\\system32\\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\\WINDOWS\\System32\\tlntsvr.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe
O23 - Service: Instantáneas de volumen - Unknown - C:\\WINDOWS\\System32\\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\\WINDOWS\\System32\\wbem\\wmiapsrv.exe

ahi lo tienes. gracias.