LE AGRADECERIA DARME UNA AYUDA URGENTE YA QUE LLEVO COMO 1 SEMANA CON MI PC CON UN VIRUS O ALGO ASI...SERIA DE GRAN AYUDA PARA MI QUE POCO SE DE PC´s...LES PASO A DESCRIBIR LO QUE ME PASO:

1.-ME CAMBIO EL FONDO DE ESCRITORIO ,POR UNA PANTALLA NEGRA QUE ME MENCIONABA QUE EL "WINDOWS CENTER SECURITY"(ALGO ASI) HABIA DETECTADO QUE EL PC ESTA INFECTADO CON UN SPYWARE...LOGRE SACAR LA PANTALLA NEGRA,PERO NO PUEDO INGRESAR POR EL PANEL DE CONTROL A CONFIGURAR LA PANTALLA...APRIETO EL ICONO Y CARGA 1/2 SEGUNDO Y AHI QUEDA ,COMO SI NADA...

2.-ME APARECEN A CADA RATO VENTANA QUE ME INDICAN ERROR DE PROGRAMAS Y DE QUE EXISTE POCA MEMORIA VIRTUAL CUANDO RECIEN ABRO LA 1º PAGINA DEL NAVEGADOR I. EXPLO....ADEMAS NO ME PERMITE EL INGRESO POR EL ICONO DE SISTEMA POR EL PANEL DE CONTROL PARA CONFIGURAR ...APRIETO EL ICONO Y CARGA 1/2 SEGUNDO Y AHI QUEDA ,...

3.-NO PUEDO ABRIR NINGUNA HERRAMIENTA DE OFFICE...NI WORD,NI EXCEL...APARECE UN MENSAJE QUE DEBO HACER ALGO ASI COMO UNA INSTALACION DE NUEVO

4.- EL NAVEGADOR IEXP. NO APARECE LOS BOTONES DE ATRAS ,ADELANTE ,INICIO...O SEA TODA ESA BARRA Y LA DE ABAJO CUANDO INDICA LA CARGA DE UNA PAGINA...SOLO APARECE LA BARRA DE DIRECCION,SIN SIQUIERA EL BOTON DE "IR A"

5.- TAMPOCO ME CARGA EL ADMINISTRADOR DE TAREAS..ANTES NO PERMITIA APRIETAR EN ICONO (AL HACER CONT+ALT+SUP),PERO AHORA HACE LO DE CARGA 1/2 SEG TAMBIEN

LE HE PASADO EL ANTIVIR,AD AWARE,SPY D&S,SPYBLASTER,HJT,PQREMOVE,,,PERO NO LOGRA RECUPERARSE...FAVOR UNA AYUDITA PLEASE..!!!!!!!!!!!!!!!!!!!!!!!!!!1

Hola Arcordi,

Pegános un log del Hijackthis acá, en tu póximo post.

Suerte

Hola :

Ya había contestado pero se adelanto HeavyMan

Salu2

Logfile of HijackThis v1.99.1
Scan saved at 2:35:33, on 06/07/2006
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Archivos de programa\AVPersonal\AVGUARD.EXE
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\userinit.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\wuauclt.exe
C:\Archivos de programa\Hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe
O4 - HKLM\..\RunServices: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe
O4 - HKCU\..\Run: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe



le paso el nod32,spybot,antivir,spywareblaster,disk cleaner y no se que pasa...favor ayuda,ya que se me apaga de la nada...de repente se queda pegado y se apaga

Hola Arcordi,

Seguí estos pasos:

*Descarga las siguientes herramientas: Ad-Aware SE Personal+Manual, Regseeker+Manual, KillBox, Disk Cleaner

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O4 - HKLM\..\Run: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

O4 - HKLM\..\RunServices: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

O4 - HKCU\..\Run: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

Sin reiniciar, buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para limpiar el registro, pásalo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE actualizado

Reiniciá la maquina y pega otro log de Hijackthis acá mismo, luego nos contás como te fué.

Suerte

tenogo el wind 2000 y lo que me dices de restaurar sist espara XP y Me...como lo hago ...hay otra alternativa

Hola Arcordi,

Disculpá, no miré ese detalle...

Al no tener esa opción la saltás.

Suerte

Logfile of HijackThis v1.99.1
Scan saved at 0:31:30, on 18/07/2006
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Archivos de programa\AVPersonal\AVGUARD.EXE
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\Ares\Ares.exe
C:\WINNT\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Hijackthis\HijackThis.exe

O4 - HKLM\..\RunServices: [ÿ_zsk]upmehrsqatisjxm50inkrwksz_] c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)

no puedo borrar ese archivo ÿ_zsk...
aun se me apaga y reinicia solo el pc...le pase el killbox y no encuentro ese archivo al examinar...no se que puede ser...lo limpie con un secador por si podia ser por suciedad y nada...help

Hola Arcordi,

Intentá eliminar este archivo con
Unlocker y verificá que esté activada la opción Ver Archivos Ocultos.

c:\winnt\system32\_zskwrkni05mxjsitaqsrhempu].exe

Instalá un firewall para poder controlar la entrada y salida de tu pc.

Suerte