Hola, la cuestion es que la maquina estaba muy infectada luego de susecivas pasadas de antivirus (avast; malwarebytes, kasperky online, etc) logre que me quede solo uno, pero el tema es que no lo puedo eliminar. Ni bien arranca la maquina el avast tira la siguiente advertencia
Nombre de archivo: C:\WINDOWS\system32\drivers\synsenddrv.sys
Nombre del maleware: Win32: Rootkit-gen [Rtk]
Tipo de software perjudicial: Rootkit (Encubridor)
En fin por mas que lo elimine, o lo mande al baul, aparece una y otra vez. Lo curioso es que esta advertencia solo aparece si la placa de red esta conectada, ya que en caso de deshabilitar la conexion de red esta advertencia deja de aparecer.
Les pego ademas el log del malewarebytes
Malwarebytes' Anti-Malware 1.41
Database version: 2969
Windows 5.1.2600 Service Pack 2 (Safe Mode)
15/10/2009 08:32:35 p.m.
mbam-log-2009-10-15 (20-32-35).txt
Scan type: Full Scan (C:\|)
Objects scanned: 131540
Time elapsed: 13 minute(s), 55 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 3
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\synsend (Trojan.Agent) -> Quarantined and deleted successfully.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
Folders Infected:
(No malicious items detected)
Files Infected:
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
Bueno, espero que alguien pueda ayudarme. Desde ya le agradezco mucho
Configuración: Windows XP Internet Explorer 6.0