SoloCodigo

Primero, un sniffer no es un malware.

Los sniffers recogen todo el tráfico de red que pasa por un determinado dominio de colisión. Si de quien sospechas no comparte red local contigo, es prácticamente imposible que te haya espiado, porque no habrá visto tus paquetes ni por asomo. Otra cosa es que en realidad más que un sniffer tenga puesto algún troyano en tu computadora, o algún keylogger. Un formateo te solucionará cualquier problema de éstos.

Salud.

Bueno, lo primero que me imagine yo fue lo del servidor de un troyano, pero escaneaba la PC con Nod32 y otro programa y no me detectaban nada por eso lo descarte, ingresaba a registro y no veia nada sospechoso. Ahora, la formateda la hice hace como una semana    espero que todo ande en orden entonces. Lo que me llama la atencion es que me he metido a el web msn de eBuddy y veo que me sale la invitacion para añadirlo, le doy denegar y se añade solo entonces me hace pensar que tiene un bot, ya he tenido que bloquearlo y eliminarlo como 3 veces y el anuncio de la invitacion sigue ahi... Ya ni lo toco pero estorba.

Bueno he aqui el log, afortunadamente mi maquina aun no tiene mucho software:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:28:55, on 21/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RunDll32.exe
C:ARCHIV~1KEMailKbKEMailKb.EXE
C:WINDOWSsystem32igfxsrvc.exe
C:ARCHIV~13D-4DM~13D4DMou.EXE
C:Archivos de programaCyberLinkPowerDVDPDVDServ.exe
C:Archivos de programalg_fwupdatefwupdate.exe
C:Archivos de programaNeroNero 7InCDNBHGui.exe
C:Archivos de programaNeroNero 7InCDInCD.exe
C:Archivos de programaiTunesiTunesHelper.exe
C:Archivos de programaESETESET NOD32 Antivirusegui.exe
C:Archivos de programaJavajre6binjusched.exe
C:Archivos de programaAIM6aim6.exe
C:WINDOWSBricoPacksLeopardXPGlass2k.exe
C:Archivos de programaMacSearch_v.1.4.3MacSearch.exe
C:Archivos de programaAIM6aolsoftware.exe
C:Archivos de programaRK LauncherRK Launcher 0.41 Beta NightlyRKLauncher.exe
C:Archivos de programatclock2_120tclock2.exe
C:Archivos de programaTrueTransparencyTrueTransparency.exe
C:Archivos de programaUberIconUberIcon Manager.exe
C:Archivos de programaYzShadowYzShadow.exe
C:Archivos de programaArchivos comunesAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Archivos de programaBonjourmDNSResponder.exe
C:Archivos de programaESETESET NOD32 Antivirusekrn.exe
C:Archivos de programaNeroNero 7InCDInCDsrv.exe
C:Archivos de programaJavajre6binjqs.exe
C:Archivos de programaCyberLinkShared FilesRichVideo.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32TUProgSt.exe
C:Archivos de programaiPodbiniPodService.exe
C:WINDOWSsystem32wuauclt.exe
C:Archivos de programaMozilla Firefoxfirefox.exe
C:Archivos de programaiTunesiTunes.exe
C:Archivos de programaAdobeAdobe Dreamweaver CS3Dreamweaver.exe
C:Archivos de programaArchivos comunesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
C:Archivos de programaEasyPHP 3.0EasyPHP.exe
C:ARCHIV~1EASYPH~1.0Apachebinapache.exe
C:ARCHIV~1EASYPH~1.0Apachebinapache.exe
C:ARCHIV~1EASYPH~1.0MySqlbinmysqld.exe
C:Archivos de programaTrend MicroHijackThisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title =    Windows uE10 Last Edition      BY:GP  
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: AIM Toolbar Search Class - {03402f96-3dc7-4285-bc50-9e81fefafe43} - C:Archivos de programaAIM Toolbaraimtb.dll
R3 - URLSearchHook: AOLSearchHook Class - {54EB34EA-E6BE-4CFD-9F4F-C4A0C2EAFA22} - C:Archivos de programaAIM SearchAOLSearch.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: AOL Search Enhancement - {54EB34EA-E6BE-4CFD-9F4F-C4A0C2EAFA22} - C:Archivos de programaAIM SearchAOLSearch.dll
O2 - BHO: AIM Toolbar Loader - {b0cda128-b425-4eef-a174-61a11ac5dbf8} - C:Archivos de programaAIM Toolbaraimtb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Archivos de programaJavajre6binjp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Archivos de programaJavajre6libdeployjqsiejqs_plugin.dll
O2 - BHO: Loader Class - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - C:WINDOWSBricoPacksLeopardXPFindeXer.dll
O3 - Toolbar: AIM Toolbar - {61539ecd-cc67-4437-a03c-9aaccbd14326} - C:Archivos de programaAIM Toolbaraimtb.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [Cm102Sound] RunDll32 cm102.cpl,CMICtrlWnd
O4 - HKLM..Run: [KEMailKb] C:ARCHIV~1KEMailKbKEMailKb.EXE
O4 - HKLM..Run: [3D4DMouse] C:ARCHIV~13D-4DM~13D4DMou.EXE
O4 - HKLM..Run: [RemoteControl] "C:Archivos de programaCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [LanguageShortcut] "C:Archivos de programaCyberLinkPowerDVDLanguageLanguage.exe"
O4 - HKLM..Run: [LGODDFU] "C:Archivos de programalg_fwupdatefwupdate.exe" blrun
O4 - HKLM..Run: [NeroFilterCheck] C:Archivos de programaArchivos comunesAheadLibNeroCheck.exe
O4 - HKLM..Run: [SecurDisc] C:Archivos de programaNeroNero 7InCDNBHGui.exe
O4 - HKLM..Run: [InCD] C:Archivos de programaNeroNero 7InCDInCD.exe
O4 - HKLM..Run: [QuickTime Task] "C:Archivos de programaQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Archivos de programaiTunesiTunesHelper.exe"
O4 - HKLM..Run: [egui] "C:Archivos de programaESETESET NOD32 Antivirusegui.exe" /hide /waitservice
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Archivos de programaJavajre6binjusched.exe"
O4 - HKCU..Run: [CursorXP] "C:Program FilesCursorXPCursorXP.exe" -s
O4 - HKCU..Run: [Aim6] "C:Archivos de programaAIM6aim6.exe" /d locale=en-US ee://aol/imApp
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Servicio de red')
O4 - HKUSS-1-5-20..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUSS-1-5-18..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - HKUS.DEFAULT..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Glass2k.lnk = C:WINDOWSBricoPacksLeopardXPGlass2k.exe
O4 - Startup: MacSearch.lnk = C:Archivos de programaMacSearch_v.1.4.3MacSearch.exe
O4 - Startup: panther.CurXPTheme.lnk = ?
O4 - Startup: RK Launcher.lnk = C:Archivos de programaRK LauncherRK Launcher 0.41 Beta NightlyRKLauncher.exe
O4 - Startup: tclock2.lnk = C:Archivos de programatclock2_120tclock2.exe
O4 - Startup: TrueTransparency.lnk = C:Archivos de programaTrueTransparencyTrueTransparency.exe
O4 - Startup: UberIcon.lnk = C:Archivos de programaUberIconUberIcon Manager.exe
O4 - Startup: YzShadow.lnk = C:Archivos de programaYzShadowYzShadow.exe
O8 - Extra context menu item: &AIM Toolbar Search - C:Documents and SettingsAll UsersDatos de programaAIM ToolbarieToolbarresourcesen-USlocalsearch.html
O9 - Extra button: AIM Toolbar - {0b83c99c-1efa-4259-858f-bcb33e007a5b} - C:Archivos de programaAIM Toolbaraimtb.dll
O12 - Plugin for .spop: C:Archivos de programaInternet ExplorerPluginsNPDocBox.dll
O23 - Service: Adobe LM Service - Unknown owner - C:Archivos de programaArchivos comunesAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Archivos de programaArchivos comunesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:Archivos de programaBonjourmDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:Archivos de programaESETESET NOD32 AntivirusEHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:Archivos de programaESETESET NOD32 Antivirusekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:Archivos de programaArchivos comunesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:Archivos de programaNeroNero 7InCDInCDsrv.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:Archivos de programaiPodbiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Archivos de programaJavajre6binjqs.exe
O23 - Service: NBService - Nero AG - C:Archivos de programaNeroNero 7Nero BackItUpNBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Unknown owner - C:Archivos de programaNeroNero 7InCDNBHRegInCDSrv.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:Archivos de programaArchivos comunesAheadLibNMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Archivos de programaCyberLinkShared FilesRichVideo.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:WINDOWSSystem32TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:WINDOWSSystem32TUProgSt.exe

--
End of file - 9548 bytes

No tiene mucho software       revisa que proceso está ejecutando el C:WINDOWSsystem32RunDll32.exe, no debería ejecutarse en el run de windows, también has caso a lo que te dice m0skit0, tienes muchos procesos arrancando que no tienen nada que ver con el sistemas, solo aplicaciones aparte.

Y realmente no tengo mucho software comparado con el otro sistema que tenia Jejeje

Más no significa mejor. De todas formas, una cosa es tenerlo y otra cosa es que se esté ejecutando. Vale que lo tengas, pero ¿realmente necesitas que se esté ejecutando y ocupando memoria todo el tiempo? Lo veo superfluo.