Buenas, tengo un problemilla con el PC. Ayer me instalé un programa y al bajarme el serial, zasca, empezó a saltarme el avast! con avisos de virus. Puse todos en cuarentena y me acosté. Esta mañana me han seguido saltando, ademas de un error con el svchost.exe que decía no se que de la memoria. Así que he pasado el avast! y todo lo que me ha salido lo he puesto en cuarentena. Lo curioso es que ahora me sale en la barra de tareas un icono que pone "Escaner del correo de Avast![svchost.exe ->94.75.200.160]". Y no me deja clickarlo ni con control derecho ni con izquierdo. Y de vez en cuando (ahora mucho menos) me salta algún virus, que suele ser al iniciar Windows. ¿Alguien sabe que puede ser? Pego el Log por si alguien lo puede mirar. Muchas gracias.

El icono:


Y el Log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:22:21, on 28/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\WTouch\WTouchService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\WTouch\WTouchUser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Archivos de programa\Labtec\WebCam10\WebCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32\DRIVERS\WtSrv.exe
C:\Documents and Settings\_Dracarys_\Datos de programa\Dropbox\bin\Dropbox.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Archivos de programa\Archivos comunes\Logitech\KhalShared\KHALMNPR.EXE
C:\Archivos de programa\Archivos comunes\LogiShrd\LComMgr\LVComSX.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\plugin-container.exe
C:\Archivos de programa\Java\jre6\bin\jucheck.exe
C:\Archivos de programa\Archivos comunes\Adobe\CS5ServiceManager\CS5ServiceManager. exe
C:\Archivos de programa\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Sólo Usuarios Registrados con Cuenta Activada pueden ver el Link. ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Sólo Usuarios Registrados con Cuenta Activada pueden ver el Link. ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Sólo Usuarios Registrados con Cuenta Activada pueden ver el Link. ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Sólo Usuarios Registrados con Cuenta Activada pueden ver el Link. ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Sólo Usuarios Registrados con Cuenta Activada pueden ver el Link. ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r

- Prueba a realizar un [Sólo Usuarios Registrados con Cuenta Activada pueden ver el Link. ] para eliminar todas las amenazas y a partir de ahí ver cómo va funcionando el ordenador.

Gracias, ya le he pasado ese antivirus y me han salido:

smss.exe una variante de Win32/SpamTool.Blen.NAG Troyano
LiberateREG.exe probablemente una variante de Win32/Agent Troyano
RCT2TTP_CRK_solenbum.exe probablemente una variante de Win32/Agent Troyano

Los ha puesto en cuarentena y ya no me sale el iconito. El caso es que pasando el Avast! o con el escaner residente me han seguido saliendo avisos de virus, gusanos y troyanos, que he puesto en el baúl. Voy a ver si termina de pasarse el Avast! a ver que pasa...

Muchas gracias ^^

[Edito] El avast! me ha encontrado otros 4 archivos pero lo curioso me ha pasado con el que esta residente. Cada 15 minutos aprox. me salta un aviso de troyano Win32: DNSChanger-ZZ [Trj] en la carpeta TEMP.

¿Se puede eliminar de alguna manera?

Gracias de nuevo.

- Elimina todos los ficheros de la carpeta Temp y comprueba a ver si al reiniciar vuelve aparecer el fichero del virus.

Lo intente varias veces y nada. Al final he dedicido formatear la partición y ya va todo bien.

De todas formas, muchas gracias por intentar solucionarlo ^^

- De nada. Gracias a ti por indicar como lo has solucionado.

.. Tema Cerrado ..