HELP!! sigo con virus

[steinbock]

Este es mi log del Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:41:57 a.m., on 08/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\McAfee\Common Framework\McTray.exe
C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Microsoft Windows Update
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\Scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

--
End of file - 3556 bytes

Tengo en mi sistema instalado el VirusScan Enterprise ver 8.5i
Estos dos me los sigue marcando:
pws-onlinegames a
pws-legmir.gen.k.dll

Ya vacune el sistema con panda online pero no desinfecto esto:
Hacktool:Rootkit/QQPass.BBQ No desinfectado
C:\Documents and Settings\Administrador\Configuración local\Temp\h4j.dll

Spyware:Cookie/Go No desinfectado
C:\Documents and Settings\Administrador\Cookies\administrador@go[2].txt

ESTOS SI LOS ELIMINO:
Virus:W32/Lineage.HGE.worm
Virus:W32/Lineage.HCX.worm
Virus:W32/Lineage.HGE.worm
Virus:W32/Lineage.HIC.worm
Virus:Trj/Wow.SE
Virus:W32/Wow.SI.worm
Virus:Trj/Agent.HVP
Virus:Trj/Vanti.BI
Virus:W32/Lineage.HEF.worm
Virus:W32/Lineage.HCX.worm
Virus:W32/Lineage.HJB.worm
Virus:W32/Lineage.HJB.worm
Virus:Trj/Wow.SE
Virus:Trj/Lineage.HGN
Virus:W32/Lineage.HIT.worm

Espero respuesta..

 

[dunanea]

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Además de esto, le pasaria un antivirus en linea como este:
Kaspersky Lab - Protección Antivirus - Protege tu Equipo y tu Ciberespacio
O bien mejor que eso descargar el de prueba gratuita durante 30 días, la suite completa, es bastante más fiable que el que tienes instalado.
Kaspersky Internet Security
Una vez analizado tu pc con el vuelve a peganos el log. Saludos

 

[suguru]

Hola steinbock,aqui tienes un problemilla.

O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

dale a fix checked en esa entrada, a ver si te lo elimina,
de todos modos, te pongo el enlace a un blog donde explican como eliminar ese virus, con un programita que te descargas desde alli y segun he podido leer va estupendamente.
Eliminar virus AMVO.exe


SALU2...