[zerocf]

Hi there, i have a problem with this "trojan". I'd appreciate some help! Thanks!!

Logfile of HijackThis v1.99.1
Scan saved at 07:05:37 p.m., on 21/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\ltmsg.exe
C:\Archivos de programa\Compaq\EAB\EabServr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Windows\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
C:\Windows\System32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Windows\system32\crypserv.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Windows\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\Compaq\EAB\EabServr.exe /Start
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\compaq\cpqsetup\cpqset.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\Windows\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmtrans.html
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Archivos de programa\Hello\PicasaCapture.dll
O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Archivos de programa\Hello\PicasaCapture.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O15 - Trusted Zone: http://wsidecar.apple.com
O15 - Trusted Zone: http://www.apple.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...kr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupd...b?1108779444906
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai...all/xscan53.cab
O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.c...nloadPhotos.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory....sharingctrl.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe

[Advertisements]

Hi zerocf and welcome

We can definitely help you, but first you need to help us. The first step in this process is to apply Service Pack 1a for Windows XP. Without this update, you're wide open to re-infection, and we're both just wasting our time.
Click here: http://www.microsoft...p1/default.mspx
Apply the update, reboot, and post a fresh Hijack This log.

[don77]

Hi zerocf and welcome

We can definitely help you, but first you need to help us. The first step in this process is to apply Service Pack 1a for Windows XP. Without this update, you're wide open to re-infection, and we're both just wasting our time.
Click here: http://www.microsoft...p1/default.mspx
Apply the update, reboot, and post a fresh Hijack This log.

[zerocf]

Thank you! I'm downloading right now.

[don77]

Great post back a fresh HJT log when done please

[zerocf]

Hi again. This is my new LOG. Thanks.

Logfile of HijackThis v1.99.1
Scan saved at 08:43:46 p.m., on 21/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\ltmsg.exe
C:\Archivos de programa\Compaq\EAB\EabServr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Windows\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
C:\Windows\System32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Windows\system32\crypserv.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Windows\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Windows\System32\wuauclt.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\Compaq\EAB\EabServr.exe /Start
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\compaq\cpqsetup\cpqset.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\Windows\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmtrans.html
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Archivos de programa\Hello\PicasaCapture.dll
O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Archivos de programa\Hello\PicasaCapture.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O15 - Trusted Zone: http://wsidecar.apple.com
O15 - Trusted Zone: http://www.apple.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...kr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupd...b?1108779444906
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai...all/xscan53.cab
O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.c...nloadPhotos.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory....sharingctrl.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe

[don77]

Seeing as you have Nortons running might be easiest for you to follow the removal instructions found Here

[zerocf]

Hi there, thanks again. I'm following the instructions, but when I try to run the "Full System Scan" it says "Could not run... ... because some components are missing". So I can't use the Norton. Please, I'm kind of getting nervous. Thanks!!

[don77]

Strange, But thats Nortons

Please download ewido security suite it is a trial version of the program.

• Install ewido security suite
• When installing, under "Additional Options" uncheck "Install background guard" and "Install scan via context menu".
• Launch ewido, there should be an icon on your desktop double-click it.
• The program will now go to the main screen

You will need to update ewido to the latest definition files.

• On the left hand side of the main screen click update
• Then click on Start Update

The update will start and a progress bar will show the updates being installed.
If you are having problems with the updater, you can use this link to manually update ewido.
ewido manual updates

Once the updates are installed do the following:

• Click on scanner
• Click on Complete System Scan and the scan will begin.
• While the scan is in progress you will be prompted to clean files, click OK
• When it asks if you want to clean the first file, put a check in the lower left corner of the box that says "Perform action on all infections" then choose clean and click OK.
• Once the scan has completed, there will be a button located on the bottom of the screen named Save report
• Click Save report.
• Save the report .txt file to your desktop.

Now close ewido security suite.

Post back the .txt file please

[zerocf]

Here it is.

---------------------------------------------------------
ewido security suite - Report de exploración
---------------------------------------------------------

+ Creado en: 04:50:01 a.m., 23/08/2005
+ Report-Checksum: C3AC15AB

+ Scan result:

C:\Archivos de programa\Kazaa Lite\TopSearch.dll -> Spyware.Altnet : Limpio con backup
C:\Archivos de programa\rllt\eano.exe -> TrojanDownloader.PurityScan.ah : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\37QUYWU1\MediaTicketsInstaller[1].cab/MediaTicketsInstaller.ocx -> Spyware.MediaTickets : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\H3RRXDKM\mtrslib2[1].js -> TrojanDownloader.Small.ag : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\ILLIRUHG\happy[1].exe -> Trojan.LowZones.k : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\ILLIRUHG\update30[1].exe/re11.REG -> Trojan.LowZones.a : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\VJ1FJDC8\MediaGateway[1].exe -> Spyware.WinAD : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\WXAZOLQN\bridge-c11[1].cab/MediaGatewayX.dll -> Spyware.WinAD : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Temp\8RAOH8DL.dll -> Adware.SAHA : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Temp\bundle_cdt1006.exe -> Adware.Saha : Limpio con backup
C:\Documents and Settings\Administrador\Configuración local\Temp\res9.tmp -> Spyware.180Solutions : Limpio con backup
C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt -> Spyware.Cookie.Atdmt : Limpio con backup
C:\Documents and Settings\Administrador\Cookies\[email protected][2].txt -> Spyware.Cookie.Shopathomeselect : Limpio con backup
C:\Documents and Settings\Administrador\Cookies\administrador@xxxtoolbar[1].txt -> Spyware.Cookie.Xxxtoolbar : Limpio con backup
:mozilla.15:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexcounter : Limpio con backup
:mozilla.16:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexcounter : Limpio con backup
:mozilla.17:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexcounter : Limpio con backup
:mozilla.18:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexcounter : Limpio con backup
:mozilla.19:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexcounter : Limpio con backup
:mozilla.20:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexcounter : Limpio con backup
:mozilla.21:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Paycounter : Limpio con backup
:mozilla.30:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Qksrv : Limpio con backup
:mozilla.31:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Bfast : Limpio con backup
:mozilla.32:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Qksrv : Limpio con backup
:mozilla.36:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Atdmt : Limpio con backup
:mozilla.47:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Casalemedia : Limpio con backup
:mozilla.48:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Targetnet : Limpio con backup
:mozilla.49:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Targetnet : Limpio con backup
:mozilla.50:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.51:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.52:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.53:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Advertising : Limpio con backup
:mozilla.56:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Limpio con backup
:mozilla.59:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Overture : Limpio con backup
:mozilla.60:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Overture : Limpio con backup
:mozilla.77:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Overture : Limpio con backup
:mozilla.83:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Statcounter : Limpio con backup
:mozilla.84:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Statcounter : Limpio con backup
:mozilla.85:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Fastclick : Limpio con backup
:mozilla.86:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Falkag : Limpio con backup
:mozilla.88:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valueclick : Limpio con backup
:mozilla.89:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valueclick : Limpio con backup
:mozilla.106:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Sexlist : Limpio con backup
:mozilla.122:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Clickzs : Limpio con backup
:mozilla.124:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Falkag : Limpio con backup
:mozilla.126:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valueclick : Limpio con backup
:mozilla.127:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Limpio con backup
:mozilla.128:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valueclick : Limpio con backup
:mozilla.133:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Burstnet : Limpio con backup
:mozilla.135:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Hitbox : Limpio con backup
:mozilla.136:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Hitbox : Limpio con backup
:mozilla.137:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Hitbox : Limpio con backup
:mozilla.146:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Adtech : Limpio con backup
:mozilla.147:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Adtech : Limpio con backup
:mozilla.159:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.160:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.161:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.162:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Adserver : Limpio con backup
:mozilla.165:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Doubleclick : Limpio con backup
:mozilla.170:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Comclick : Limpio con backup
:mozilla.171:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Comclick : Limpio con backup
:mozilla.174:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Realtracker : Limpio con backup
:mozilla.188:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Bluestreak : Limpio con backup
:mozilla.190:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Clickzs : Limpio con backup
:mozilla.191:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valuead : Limpio con backup
:mozilla.192:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valuead : Limpio con backup
:mozilla.193:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Valuead : Limpio con backup
:mozilla.194:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.2o7 : Limpio con backup
:mozilla.195:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.2o7 : Limpio con backup
:mozilla.196:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.2o7 : Limpio con backup
:mozilla.197:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.2o7 : Limpio con backup
:mozilla.198:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.2o7 : Limpio con backup
:mozilla.211:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.212:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.213:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.214:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Serving-sys : Limpio con backup
:mozilla.218:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Questionmarket : Limpio con backup
:mozilla.219:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Mediaplex : Limpio con backup
:mozilla.221:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Clickzs : Limpio con backup
:mozilla.261:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Liveperson : Limpio con backup
:mozilla.262:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Liveperson : Limpio con backup
:mozilla.263:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\shkjpb4y.default\cookies.txt -> Spyware.Cookie.Liveperson : Limpio con backup
:mozilla.11:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Profiles\default\plhga33y.slt\cookies.txt -> Spyware.Cookie.Atdmt : Limpio con backup
:mozilla.13:C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Profiles\default\plhga33y.slt\cookies.txt -> Spyware.Cookie.Ru4 : Limpio con backup
C:\msupdate.exe -> Trojan.LowZones.k : Limpio con backup
C:\Program Files\Internet Optimizer\optimize.exe -> TrojanDownloader.Dyfuca.ei : Limpio con backup
C:\Program Files\Media Gateway\MediaGateway.exe -> Spyware.WinAD : Limpio con backup
C:\spupdate29.exe/re11.REG -> Trojan.LowZones.a : Limpio con backup
C:\Temp\bundle_cdt1006.exe -> Adware.Saha : Limpio con backup
C:\Temp\optimize.exe -> TrojanDownloader.Dyfuca.ei : Limpio con backup
C:\WINDOWS\Downloaded Program Files\ClientAX.dll -> Spyware.180Solutions : Limpio con backup
C:\WINDOWS\Downloaded Program Files\MediaGatewayX.dll -> Spyware.WinAD : Limpio con backup
C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx -> Spyware.MediaTickets : Limpio con backup
C:\WINDOWS\re11.REG -> Trojan.LowZones.a : Limpio con backup
C:\WINDOWS\system32\config\systemprofile\Configuración local\Archivos temporales de Internet\Content.IE5\GH4Y53OL\happy[1].exe -> Trojan.LowZones.k : Limpio con backup
C:\WINDOWS\system32\config\systemprofile\Configuración local\Archivos temporales de Internet\Content.IE5\WPU7SLAV\update30[1].exe/re11.REG -> Trojan.LowZones.a : Limpio con backup
C:\WINDOWS\system32\knncee.dll -> Spyware.PurityScan : Limpio con backup
C:\WINDOWS\system32\navupdate64.exe -> Backdoor.Rbot : Limpio con backup
C:\WINDOWS\SYSWIN32.EXE -> Trojan.Crypt.d : Limpio con backup
C:\WINDOWS\vkjkv.exe -> Spyware.180Solutions : Limpio con backup


::Fin Report

[don77]

Was Nortons finding the Trojan.Cachecachekit if so is it still finding it ?

Please run the following free online scan ActiveScan

Post back what it finds please

[zerocf]

Hey! My computer got totally crazy, i had to format, now everythings all right! Thanks a lot! And sorry!

[don77]

Sorry to hear it had to come to that,
I will close this topic for now as it appears this topic is resolved for now, Should you have any further problems and need it reopened for any reason you can pm a staff member, be sure and provide a link to this topic.