Hola a todos!!!

Hace unos meses puse un problema que tenia con mi ordenador. Resulta que parece ser que de vez en cuando mi raton se vuelve loco y empieza a moverse por toda la pantalla del ordenador y pulsandose los botones solos con lo cual, termina por abrirme ventanas, cerrarmelas, movermelas de tamaño y hay veces que me bloquea completamente el raton y no puedo realizar ninguna accion con el.

El problema le tuve con el ordenador antiguo y crei que comprando el nuevo se iba a solucionar pero me ha vuelto a pasar y se vuelve a mover el raton solo por la pantalla.

Ignoro si ademas de este problema, internamente me hace algo mas ya que no parece que funcione nada mal.

Tengo instalados dos antivirus para ver si consigo detectarlo, el avast y el panda titanium porque creo que es un virus. He mirado en la pagina web del panda antivirus y hay un virus que hace algo parecido a lo que me pasa a mi. Se llama Lohack.c (tambien tiene la extension .b .d y otras cosas). Si es un virus se supone que deberia encontrarle el antivirus pero no se por qué no le encuentra.

Ya he probado con casi todo. He instalado esos dos antivirus, tengo tambien el sygate Personal firewall, el sin-espias, el giant antispyware... y ninguno consigue encontrarme el problema que tengo.

Asi que si alguien es tan amable de ayudarme se lo agradeceria mucho porque si no creo que en el plazo de un mes o asi si esto no lo consigo solucionar formateare el ordenador para eliminar cualquier rastro de el. A ver si asi se soluciona el problema.

Bueno, aqui pego el log del hijackthis para ver si alguien me puede echar una mano. Gracias

Logfile of HijackThis v1.99.1
Scan saved at 23:32:05, on 15/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\SinEspias\No-Spy.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
c:\matlab6p1\bin\win32\matlab.exe
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
F:\Archivos de programa\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Archivos de programa\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114119454436
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe

Bueno.... pos eso es todo.
Muchas gracias por adelantado

Hola, primero que nada no es bueno tener mas de un antivirus trabajando a la vez ya que pueden generar conflictos y ninguno realice bien su trabajo.

Si se trata de un virus es difícil que aparezca en el log de HijackThis ya que este programa no es para eso.

Proba con un rastreador de malware con el motor de Kaspersky llamado MWAV.exe . Esta herramienta no elimina en su versión gratuita pero genera un log donde te dirá los archivos infectados. Este log es muy largo por lo que te pido que sólo copies los archivos reconocidos como infectados.

Salu2

Hola!

Gracias por tus consejos. Mirare a ver cual es el mejor de los dos y el otro de deshabilitare.

A ver, he pasado el programa que me has dicho. El mwav.exe. Y como log de infecciones me ha salido esto:

Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\System32\pxwma.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\ActMsg.Session" refers to invalid object "{3FA7DEB3-6438-101B-ACC1-00AA00423326}". Action Taken: No Action Taken.
Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken.
Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.
Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.
Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.
Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.
Entry "HKCR\WMPShell.HWEventHandler" refers to invalid object "{9B186A8F-F520-4eeb-B553-118304AC46C5}". Action Taken: No Action Taken.
Entry "HKCR\WMPShell.HWEventHandler.1" refers to invalid object "{9B186A8F-F520-4eeb-B553-118304AC46C5}". Action Taken: No Action Taken.

Muchas gracias por todo y ya me diras lo que debo hacer con todo esto.
ciao

Bien como me suponia en tu caso no se trata de un problema de virus o similar sino que parece ser un problema de tu sistema operativo.

Seguramente sea a causa de instalar algun programa que te corrompe algun archivo existente y esta pueda causar el error, pero dado los resultados de esta herramienta y si ya pasastes antivirus online y no encontraron nada te diria que el tema esta por otro lado pero no en virus.

Lamento no poder ayudarte mucho mas.

Salu2

Bueno, no soy el mayor experto del mundo, pero me aventuraré a hacer una hipótesis, NO soy capaz de entender bien un log de Hijackthis, eso que quede por adelantado, pero creo que podría tratarse de un intruso, quizá dicho intruso consiguió de algún modo ocultar cualquier proceso, y por medio de una aplicación como es el Radmin, esté gastándole una broma pesada (o algo peor).

Insisto de nuevo ES SÓLO UNA HIPÓTESIS, no lo tenga en serio hasta que alguien tenga una mejor respuesta, y aún así, dude mucho de mis palabras.

Espero que algún moderador encuentre algo nuevo, consideren ésto como una sugerencia, nada más.

Hola otra vez!

Ayer puede que no pasara bien el programa mwav.exe. Porque hoy le he puesto mas cosas para analizar y me han salido muchos mas virus segun el programa. Aqui les pongo a ver si esta aqui algo de lo que me esta fastidiando el ordenador.

Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\System32\pxwma.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\ActMsg.Session" refers to invalid object "{3FA7DEB3-6438-101B-ACC1-00AA00423326}". Action Taken: No Action Taken.
Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken.
Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.
Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.
Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.
Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.
Entry "HKCR\WMPShell.HWEventHandler" refers to invalid object "{9B186A8F-F520-4eeb-B553-118304AC46C5}". Action Taken: No Action Taken.
Entry "HKCR\WMPShell.HWEventHandler.1" refers to invalid object "{9B186A8F-F520-4eeb-B553-118304AC46C5}". Action Taken: No Action Taken.
File C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\j2sdk1.4.2-b28\demos.zip tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\Archivos de programa\MP3 Player Utilities\RDiskUtility\sys\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
File C:\Documents and Settings\Raquel\Configuración local\Datos de programa\{35A3A4F2-B792-11D6-A78A-00B0D0142080}\Java 2 SDK, SE v1.4.2_08.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\Documents and Settings\Raquel.H1\Configuración local\Datos de programa\{35A3A4F2-B792-11D6-A78A-00B0D0142080}\Java 2 SDK, SE v1.4.2_08.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\j2sdk1.4.2_08\demo\applets\BarChart\BarChart.cl ass tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\j2sdk1.4.2_08\demo\plugin\applets\BarChart\BarC hart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\System Volume Information\_restore{567CBD34-DB9F-4759-824E-788D709D875A}\RP6\A0001231.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File F:\Instalaciones de Programas\CodecPackElisoft140.zip tagged as "not-a-virus:AdWare.Gator.4104". Action Taken: No Action Taken.
File F:\Instalaciones de Programas\instalkalgan.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File F:\Instalaciones de Programas\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\Instalaciones de Programas\ZonaBingo.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File F:\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\Mis Documentos\Screen Mates\ESHEEP.EXE tagged as not-a-virus:Simulator.Win16.Sheep. No Action Taken.
File F:\Mis Documentos\Screen Mates\ppanther.exe tagged as not-a-virus:Simulator.Win16.MessageMates. No Action Taken.
File F:\RECYCLER\S-1-5-21-1417001333-1383384898-854245398-1003\Df16.2_08\demo\applets\BarChart\BarChart.clas s tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File F:\RECYCLER\S-1-5-21-1417001333-1383384898-854245398-1003\Df16.2_08\demo\plugin\applets\BarChart\BarCha rt.class tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File F:\RECYCLER\S-1-5-21-1417001333-1383384898-854245398-1003\Df17\backup\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.
File F:\RECYCLER\S-1-5-21-1417001333-1383384898-854245398-1003\Df17\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\RECYCLER\S-1-5-21-1417001333-1383384898-854245398-1003\Df3\Avast4\DATA\chest\00000008 infected by "Email-Worm.Win32.Pawur.a" Virus! Action Taken: No Action Taken.
File F:\RECYCLER\S-1-5-21-1417001333-1383384898-854245398-1003\Df3\Avast4\DATA\chest\00000009 tagged as "not-a-virus:AdWare.Gator.4104". Action Taken: No Action Taken.
File F:\System Volume Information\_restore{567CBD34-DB9F-4759-824E-788D709D875A}\RP19\A0002021.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\System Volume Information\_restore{567CBD34-DB9F-4759-824E-788D709D875A}\RP82\A0011076.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

A ver si ahora encontrais algo.
Muchas gracias por todo.
ciao

Bien hay unas cuentas cosas que podemos sacar y otras tenes que limpiar la cuarentena de tu antivirus y borrar temporales de windows.

Descargate el programa "KillBox" (de la firma) y vas poniendo estos archivos uno a uno siguiendo las indicaciones del articulo.

C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\j2sdk1.4.2-b28\demos.zip

C:\Archivos de programa\MP3 Player Utilities\RDiskUtility\sys\EBD.CAB

C:\j2sdk1.4.2_08\demo\applets\BarChart\BarChart.cl

F:\Instalaciones de Programas\CodecPackElisoft140.zip

F:\Instalaciones de Programas\instalkalgan.exe

F:\Instalaciones de Programas\mirc616.exe

F:\Instalaciones de Programas\ZonaBingo.exe

F:\Mis Documentos\Screen Mates\ESHEEP.EXE

F:\Mis Documentos\Screen Mates\ppanther.exe

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

Después nos contas los resultados.

Salu2

Hola!

He hecho lo que me dijiste sobre kitar esas entradas y no he conseguido practicamente nada. El raton sigue moviendose solo cuando le apetece. Lo unico que creo que si que he conseguido es que el ordenador vaya algo mas rapido.

Si alguien puedo decirme alguna cosa mas para probar se lo agradeceria mucho porque si no lo que hare sera formatear los dos discos duros a ver si asi consigo solucionar el problema.

Gracias,
ciao

Hola!!!

Dijiste que cambiaste el ordenador, pero ¿se te ha ocurrido probar con otro raton?

Sinceramente, no creo que ningún virus te este moviendo el raton, sino que mas bien es problema del raton.

Bueno, ya nos contarás.

Saludos

Hola!
Quizas tu caso sea distinto al mio, pero en un principio tambien he padecido esos mismos sintomas de volverse loco el ratón arrastrandome iconos y como con vida propia ir de esquina a esquina de la pantalla abriendo, cerrando y cambiando todo tipo de parametros.
Tampoco el antivirus me detectó nada raro.
La cosa, es que cambie de teclado, el antiguo y el nuevo son de esos con teclas de acceso directo para ver el correo y navegar por internet. Le cargue los driver del cd para su instalación y todo bien hasta que empezó esta locura del ratón (este sigue siendo el mismo de siempre).
Llevaba varios dias con estas molestias cuando me di cuenta que aun tenia instalado los drivers del anterior teclado, simplemente fue desinstalarlo y todo volvio a la normalidad, al parecer era algún tipo de incompatibilidad.
No recuerdo haber instalado ningun drivers del anterior teclado, igual, el XP al detectar el teclado los descargó automaticamente via internet en su dia, estaba ahí y fue mi suerte el darme cuenta y probar a desinstalarlo.

Quizás te ayude mi experiencia a orientarte un poco.

Un saludo