problemas con el logouni.exe

Hola, necesito ayuda con este problema:
cada vez que inicio la compu me aparece el siguiente cuadro de error:
Logonui.exe Error de aplicación: la instrucción en "0x006702b5" hace ref a la mem. en (el mismo num del principio). La Memoria no se puede "written"...
Da como indicaciones Aceptar para finalizar y Cancelar para depurar. Luego de darle Aceptar y/o Cancelar a las muchas ventanas del mismo error, me sale otra ventana que dice: Prevención de ejecución de Datos, y también me sale un error en Userinit.exe y otros .exe que no recuerdo ahora y dice q deben cerrarse y así, luego de varios intentos se inicia bien pudiendo conectarse a internet y todos los programas que tengo funcionando como normal. Busqué restaurar sistema al último día que estaba pero me indica que no ha habido cambios.
Avast actualiza la base de datos todos los días, lo mismo que el spyware y en los escaneos no encuentran nada. El malwarebyte’s tampoco encuentra nada pero no lo puedo actualizar desde el 14 de septiembre última versión que bajó.
Durante 15 dias no tuve speedy y estuve trabajando con un modem de movistar móvil 3.5g para lo estrictamente necesario.
Por último no puedo ingresar a ningún sitio de antivirus que tenga el nombre al principio, es decir, http://www.panda.com o http://www.kaspersky.com, etc. etc. como para hacer escaneos en línea y verificar de esa forma o para bajar algún programa que luego usaría desde el hdd. Pude bajar el clam portable, lo instalé directamente en un pendrive y lo intente usar desde el usb pero necesita bajar la base de datos y al conectarse al sitio da error y no se conecta.
Parecería que es un virus alojado dentro del logonui.exe o alguna desconfiguración del sistema en general, no lo sé. Estoy tirando pensamientos varios porque ya no sé por donde seguir y realmente no tengo ganas de formatear.
Me quedarían como alternativas ver de bajar la base de datos del clam portable en otra máquina y verificar con él por si es algún virus. Caso contrario debería reinstalar el XP encima del actual, porque intenté restaurar el sistema desde el disco del XP pero no me lo permite tampoco.
Cualquier idea, por rara que parezca, la escucho, desde ya muchas gracias.

XP sp2 – gigabyte core 2 duo 2.30 mhz – 2 mb ram ddr2 – 80 gb hdd -

Hola proba entrar en modo seguro
trata de terminar este proceso logonui.exe
clic en el menú Herramientas, y después en Opciones de carpeta. clic en la pestaña Ver.
quita la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".
En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".
quita la marca en "Ocultar archivos protegidos del sistema operativo".
clic en Aplicar, y después en Aceptar.
Capaz deverias desactivar restaurar sistema hay virus que se meten hay y como esta con windows no se deja"ver"
Busca estas carpetas y elimínalas:
C:\program files\Common Files\system\logonui
C:\program files\Common Files\system\logonui.exe
despues pasale el hijack
emm te va a borrar varias entradas del registro deverias conseguir algun programa que te las arregle
saludos espero sirva de algo

hi sanducero79

gracias por la respuesta.
por una cuestion de necesidad de uso de la machineta, baje el trendmicrohijackthis 2.0.2 y lo pase directamente, sin seguir tus pasos porque por hoy necesito usarla, y el log que dio el hijackthis es el siguiente. de todas formas vere si puedo dejar de usarla para hacer todos tus pasos, pero a lo mejor con esto podemos tener una idea mas cercana:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:43:18, on 13/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil

Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil

Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile

Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Archivos comunes\Microsoft

Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\WinPoET\WrOS.EXE
C:\Archivos de programa\Alwil

Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil

Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de

programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de

programa\WinPoET\winpppoverethernet.exe
C:\Archivos de programa\TOPRO\TPPOLL.EXE
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Spybot - Search &

Destroy\TeaTimer.exe
C:\Archivos de programa\Windows

Live\Messenger\msnmsgr.exe
C:\Archivos de

programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Windows

Live\Messenger\usnsvc.exe
C:\Archivos de programa\Skype\Phone\Skype.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Skype\Plugin

Manager\skypePM.exe
C:\Archivos de programa\Trend

Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Page_URL =

http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Search_URL =

http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Search Page =

http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet

Explorer\Main,Start Page =

http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection

Wizard,ShellNext = http://192.168.1.1/
R1 -

HKCU\Software\Microsoft\Windows\CurrentVersion\Intern

et Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet

Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe

PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Archivos de programa\Archivos

comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection -

{53707962-6F74-2D53-2644-206D7942484F} -

C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) -

{66B8D2E9-45D7-42E5-9EB4-67E2F0FCE22D} - (no file)
O2 - BHO: SSVHelper Class -

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos

de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) -

{7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio

de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} -

C:\Archivos de programa\Archivos comunes\Microsoft

Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper -

{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos

de programa\google\googletoolbar1.dll
O2 - BHO: (no name) -

{ADE70923-4A80-4799-8133-C553B0621571} - (no file)
O3 - Toolbar: &Google -

{2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos

de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de

programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de

programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE

C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b]

C:\Archivos de programa\Corel\Corel Graphics

12\Languages\ES\Programs\Registration.exe

/title="CorelDRAW Graphics Suite 12" /date=101609

serial=dr12wex-1504397-kty lang=ES
O4 - HKLM\..\Run: [a-winpoet-service] "C:\Archivos de

programa\WinPoET\winpppoverethernet.exe"
O4 - HKLM\..\Run: [TPPOLL] C:\Archivos de

programa\TOPRO\TPPOLL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher]

"C:\Archivos de programa\Adobe\Reader

8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!]

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray]

C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds]

C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence]

C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de

programa\QuickTime Alternative\QTTask.exe"

-atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de

programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware

(reboot)] "C:\Archivos de programa\Malwarebytes'

Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de

programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de

programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de

programa\Windows Live\Messenger\msnmsgr.exe"

/background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO

LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de

red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk =

C:\Archivos de programa\Archivos

comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk

= C:\Archivos de

programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Google Search -

res://C:\Archivos de

programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links -

res://C:\Archivos de

programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page

- res://C:\Archivos de

programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft

Excel -

res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages -

res://C:\Archivos de

programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English

- res://C:\Archivos de

programa\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos

de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos

de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research -

{92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) -

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search &

Destroy Configuration -

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos

de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos

de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}

(CKAVWebScan Object) -

http://www.kaspersky.com/kos/eng/partner/default/kavw

ebscan_unicode.cab
O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400}

(CSEQueryObject Object) -

http://www.myheritage.es/Genoogle/Components/ActiveX/

SearchEngineQuery.dll
O16 - DPF: {ADACAA8F-3595-47FE-9C31-9C7471B9BEC7}

(OCXDownloadChecker Control) -

http://cgpq.dyndns.org:8080/cab/OCXChecker_8120.cab
O16 - DPF: {E6BB2089-163F-466B-812A-748096614DFD}

(CAScanner Control) -

http://cainternetsecurity.net/scanner/cascanner.cab
O18 - Protocol: skype4com -

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: xxyxVoNF - C:\WINDOWS\
O23 - Service: Apple Mobile Device - Apple Inc. -

C:\Archivos de programa\Archivos comunes\Apple\Mobile

Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service

(aswUpdSv) - ALWIL Software - C:\Archivos de

programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software -

C:\Archivos de programa\Alwil

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software -

C:\Archivos de programa\Alwil

Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software -

C:\Archivos de programa\Alwil

Software\Avast4\ashWebSv.exe
O23 - Service: Servicio Bonjour (Bonjour Service) -

Apple Inc. - C:\Archivos de

programa\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service

(gupdate1c9b6e5c60f74bc) (gupdate1c9b6e5c60f74bc) -

Google Inc. - C:\Archivos de

programa\Google\Update\GoogleUpdate.exe
O23 - Service: Servicio del iPod (iPod Service) -

Apple Inc. - C:\Archivos de

programa\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc)

- NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: wampapache - Apache Software

Foundation -

E:\Wamp\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner -

E:\Wamp\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
O23 - Service: WinPPPoverEthernet - iVasion, a

Routerware Company - C:\Archivos de

programa\WinPoET\WrOS.EXE
O23 - Service: VNC Server Version 4 (WinVNC4) -

RealVNC Ltd. - C:\Archivos de

programa\RealVNC\VNC4\WinVNC4.exe

--
End of file - 10314 bytes

Si ves capaz lo solucionas mas rapido hay paginas que te dan soluciones pero trata de aserlo cuando antes camina y camina este virus ojo yo lo saque asi no quiere decir que agas lo mismo te tire una idea de como lo saque ase pila y tome nota

Antes de utilizar Hijackthis, haz esto:

Descarga Dr Web C-It (desde otra Pc si no puedes en la tuya), ejecútalo primero con un Chequeo Express y luego un Examen Completo; repara-elimina todo lo que encuentre.