Hola amigos, nunca crei que iba a preguntar algo, pero bueno asi es el destino y es la segunda vez que este virus me toma el Pc.

El Virus me distorciona imagenes de la web, tanto en internet explorer como en firefox, no solo eso, todos los archivos que descargo, los descarga dañados e inutilizables.

En msn, si veo una webcam la veo con manchas y de repente se cierra el msn con mensage de error, tanto a mi como a la otra persona.
Lo mismo sucede cuando inisio mi camara.

Se que la solucion esta actualizando los archivos de Internet Explorer, pero mi Windows XP no es pago, y por ende no tengo licensia.

El Norton Antivirus no detecta nada, el spy boy y el hijack tampoco lo hacen.
Este Windows no tiene mas de dos semanas de uso, no instale muchos programas ni navege por sitios no confiables.. solo tenia el Sin Espias 3.0 que ahora lo borre inmediatamente.

Bueno alquien sabe de alguna solucion sin tener que formatear?

gracias, saludos de uruguay, el foro esta barbaro!

Dicen que siempre hay una primera vez

Bueno empeza pasandole el Trend Mico Antivirus Online a ver si no hay nada en tu PC y despues saca un log con el HijackThis y lo pegas en este mismo mensaje para que lo podamos analizar.

Salu2

Elpiedra desde ya muchisimas gracias por contestar.

1) Hice click en Desabilitar Restaurar Sistema.
2) Reinicie
3) intente cargar ese antivirus en linea pero tuve problemas en cargar el ActiveScan.
4) Lo hice en Panda Online y como resultado no tuve NINGUN virus.
5) Este es el resultado del analisis de mi Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 10:19:42 p.m., on 06/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Archivos de programa\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Archivos de programa\Winamp\Winampa.exe
C:\WINDOWS\VM_STI.EXE
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC 1.EXE
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Paltalk\pnetaware.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Documents and Settings\c\Escritorio\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Archivos de programa\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Archivos de programa\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] "C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE KOCOM KMC-90 Web Camera
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S0BIC 1.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] C:\Archivos de programa\Creative\SB Drive Det\Program\Startup Menu\ChkColor.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: PalNetaware.lnk = C:\Archivos de programa\Paltalk\pnetaware.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112827323281
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O20 - Winlogon Notify: WB - C:\ARCHIV~1\Stardock\OBJECT~1\WINDOW~1\fastload.dl l
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Con el administrador de tareas (Ctrl+Alt+Supr) para este proceso si se está ejecutando:

pnetaware.exe --> adware de PalTalk

3) Desinstala desde panel de control agregar o quitar programas, si está:

Paltalk

4) Creale una carpeta a HiajckThis para meterlo dentro, ejecutalo y dale fix a:

O4 - Startup: PalNetaware.lnk = C:\Archivos de programa\Paltalk\pnetaware.exe

O20 - Winlogon Notify: WB - C:\ARCHIV~1\Stardock\OBJECT~1\WINDOW~1\fastload.dl l

5) Busca y elimina esta carpeta:

C:\Archivos de programa\Paltalk\

6) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

7) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

8) Reinicia y nos cuentas los resultados.

Saludos

Bueno Jereque removi el Palnetaware con el hijack, y lo removi tambien desde Archivos de Programa/Paltalk.
Pero no removi por completo el Paltalk ya que lo uso y pague por el.

El Stardock es la compania de Skins para Windows. en fin la borre por completo.

Al seguir lo pasos, acababa de reiniciar el equipo y descargue el Re-Seeker, este lo pude instalar perfecto (curioso ya que todo lo que bajaba de internet lo bajaba dañado).

Entonces segui al siguiente paso para descargar Ad-ware.

Descargaba el Ad-Aware SE Personal, y mientras estaba a la espera, decidi abrir el MSN para chatear mientras lo hacia.
Al concrectar la descarga el Instalador estaba dañado y lo mismo sucedio con antispyware de Microsoft con un tal archivo .cab en plena instalacion.

Por lo tanto Reinicie el equipo de vuelta, y trate de descargar el Disk Cleaner, lo cual lo pude instalar perfectamente.
Fue en ese momento que me di cuenta que si no abria el MSN el equipo funcionaba en òptimas condiciones.
Pero tambien dudaba del Paltalk.
Entonces despues de limpiar con el Disk Cleaner (historial y demas) intente descargar el Anti-Spyware de Microsoft y Lavasoft. Lo hacia mientras chateaba en Paltalk y veia Camaras (sin manchas ni distorciones por cierto).
En fin los descargue y los pude instalar satisfactoriamente.

En conclusion, si uso el MSN y veo o inisio mi camara web, los problemas de no poder descargar archivos o ver fotos/banners distorcionados aparecen.
Lo curioso es que a ambas personas se nos cierra el msn.
De que se trata esto? alquien sabe?

En fin muchas gracias a El Piedra y a Jereque por ayudarme y el problema esta SOLUCIONADO.

El programa Paltalk es denunciado por contener spyware y adware por la gente de Pest Patrol aunque no dicen si su version de pago tambien contenga parasitos.

Si ya pagastes por el bueno (ni modo) pero te recomendaria probar con este otro programa de mensajeria el cual no solo es gratuito sino que tambien podes tener los usuarios de yahoo, Aol, Msn, ICQ, se llama Trillian.

Por lo demas damos el tema por solucionado.

Salu2