No se si este sea el foro apropido, pero a primer juicio me parecio que si.

Miren mi problema es este, la pantalla ta entera cagada, cuando se esta prendiendo el pc y aparece la pantallita con el logo de windows y dice windows XP home edition esta todo corrido, cuando aparece el mensaje de bienvenida tambien.. todo corrido.

Cuando entro a windows como que apreto el inicio y la barrade inicio se ve toda llenade rayas a medida que voy pasando por los botones se ve, si estoy en IE o FireFox y empiezo a navegar cuando bajo una pagina para ver el contenido que queda fuera del marco se me queda pegado el contenido de arriba y se empieza a interponer todo arriba, lo mismo en es escritorio abro una corpeta y quedan como pezados pegados en el fondo con el msn lo mismo.. tonces me queda la cagada.. y no se puede ver nada...

pase el antivirus, NOD32, actualizado a mango y me encontro 3 virus los cuales fueron solucionados, tambien el spy ware bot, y me encontro un spyware, todos solucionados, pero sigo con el mismo problema y no se que hacer.

Pasale tanto el panda active scan como el ewido on line desde su web principal ewido - anti-spyware and anti-malware solutions y me pegas el log que se genere de este último. Saludos

Hola Locura_Tricolor

Sigue las indicaciones de LIFO, no podemos asegurara de que sea un virus.

Sino trata de sacar la tarjeta de video(con el pc apagado), limpiarle los contactos con un borrador, limpiarle el polvo del ventilador(si lo tiene) y volver a encender.

Saludos

gracias, lo hare, cuando tenga listo el log se los posteo aca para que me den una mano.. tambien probare lo de la tarjeta de video.

Aca esta el Log, me dice que habian algunos threads que no se pudieron borrar.. ahi me cuentan ustedes que son los que entienden.

Tenia la mansa caga eso si xD

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@2o7[2].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@ad.yieldmanager[2].txt
Risk: Medium

Name: TrackingCookie.Goclick
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@c.goclick[2].txt
Risk: Medium

Name: TrackingCookie.Com
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@com[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@falabella.122.2 o7[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@msnportal.112.2 o7[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@sodimac.122.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Spylog
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@spylog[2].txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@statcounter[2].txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@tradedoubler[2].txt
Risk: Medium

Name: TrackingCookie.Belstat
Path: C:\Documents and Settings\SaNtIaGo\Cookies\santiago@www.belstat[2].txt
Risk: Medium

Name: Downloader.Agent.uj
Path: [484] VM_00E20000
Risk: High

Name: Downloader.Agent.uj
Path: [508] VM_00DE0000
Risk: High

Name: Downloader.Agent.uj
Path: [1288] VM_00A20000
Risk: High

Name: Downloader.Agent.uj
Path: [1500] VM_003F0000
Risk: High

Name: Downloader.Agent.uj
Path: [1628] VM_00950000
Risk: High

Name: Downloader.Agent.uj
Path: [1644] VM_00C00000
Risk: High

Name: Downloader.Agent.uj
Path: [1676] VM_003C0000
Risk: High

Name: Downloader.Agent.uj
Path: [1680] VM_00910000
Risk: High

Name: Adware.SaveNow
Path: C:\Documents and Settings\SaNtIaGo\Configuración local\Temp\Cliprex_WhenUSave_InstallerInst.exe
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.12:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickzs
Path: :mozilla.27:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickzs
Path: :mozilla.28:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.85:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Spylog
Path: :mozilla.138:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.139:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.140:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Trafic
Path: :mozilla.152:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickzs
Path: :mozilla.164:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickzs
Path: :mozilla.165:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.199:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickhype
Path: :mozilla.200:C:\Documents and Settings\SaNtIaGo\Datos de programa\Mozilla\Firefox\Profiles\7gpg09j0.default \cookies.txt
Risk: Medium

holasss, realiza lo siguiente:

pasa el disk cleaner
para limpiar cookies y temporales

NOTA:
con tus navegadores cerrados

escanea con el panda y kaspersky online y peganos el reporte del kaspersky



salu2

okas, lo voy a empezar a hacer al toque.

Aca les dejo el Log del Kaspersky, esta empezando el panda, cuand oeste listo tambien se los dejo.

Un dato, en el escritorio en el fondo de pantalla, como que en la parte superior derecha, aparecen como unas fotos de una moto, asi como de un repartidor de Pizza xD.. no se si alguien reconoce eso o se lo atribuye a algun virus o spyware en especial.


Kaspersky Anti-Virus database last update: 27/08/2006
Kaspersky Anti-Virus database records: 205875
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 75003
Number of viruses found: 2
Number of infected objects: 19 / 0
Number of suspicious objects: 0
Duration of the scan process: 01:48:30

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Eset\cache\FND0.NFI/data0002 Infected: Trojan-Downloader.Win32.Zlob.acn skipped
C:\Archivos de programa\Eset\cache\FND0.NFI NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\cache\FND0.NFI PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\cache\FND1.NFI/data0002 Infected: Trojan-Downloader.Win32.Zlob.acn skipped
C:\Archivos de programa\Eset\cache\FND1.NFI NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\cache\FND1.NFI PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\cache\FND2.NFI/data0002 Infected: Trojan-Downloader.Win32.Zlob.acn skipped
C:\Archivos de programa\Eset\cache\FND2.NFI NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\cache\FND2.NFI PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\infected\OJIVPFAA.NQF/data0002 Infected: Trojan-Downloader.Win32.Zlob.acn skipped
C:\Archivos de programa\Eset\infected\OJIVPFAA.NQF NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\infected\OJIVPFAA.NQF PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\infected\TKEJM5BA.NQF/data0002 Infected: Trojan-Downloader.Win32.Zlob.acn skipped
C:\Archivos de programa\Eset\infected\TKEJM5BA.NQF NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\infected\TKEJM5BA.NQF PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\infected\W3FBCJBA.NQF/data0002 Infected: Trojan-Downloader.Win32.Zlob.acn skipped
C:\Archivos de programa\Eset\infected\W3FBCJBA.NQF NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\infected\W3FBCJBA.NQF PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\infected\WX5413AA.NQF Infected: Trojan-Downloader.Win32.Agent.uj skipped
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\SaNtIaGo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\SaNtIaGo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\SaNtIaGo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\SaNtIaGo\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\SaNtIaGo\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\SaNtIaGo\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\SaNtIaGo\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

por el momento borra estos...
C:\Archivos de programa\Eset\cache\FND0.NFI/data0002

C:\Archivos de programa\Eset\cache\FND0.NFI NSIS

C:\Archivos de programa\Eset\cache\FND0.NFI PE-Crypt.XorPE

C:\Archivos de programa\Eset\cache\FND1.NFI/data0002

C:\Archivos de programa\Eset\cache\FND1.NFI NSIS

C:\Archivos de programa\Eset\cache\FND1.NFI PE-Crypt.XorPE

C:\Archivos de programa\Eset\cache\FND2.NFI/data0002

C:\Archivos de programa\Eset\cache\FND2.NFI NSIS

C:\Archivos de programa\Eset\cache\FND2.NFI PE-Crypt.XorPE

C:\Archivos de programa\Eset\infected\OJIVPFAA.NQF/data0002

C:\Archivos de programa\Eset\infected\OJIVPFAA.NQF NSIS

C:\Archivos de programa\Eset\infected\OJIVPFAA.NQF PE-Crypt.XorPE

C:\Archivos de programa\Eset\infected\TKEJM5BA.NQF/data0002

C:\Archivos de programa\Eset\infected\TKEJM5BA.NQF NSIS

C:\Archivos de programa\Eset\infected\TKEJM5BA.NQF PE-Crypt.XorPE

C:\Archivos de programa\Eset\infected\W3FBCJBA.NQF/data0002

C:\Archivos de programa\Eset\infected\W3FBCJBA.NQF NSIS

C:\Archivos de programa\Eset\infected\W3FBCJBA.NQF PE-Crypt.XorPE

C:\Archivos de programa\Eset\infected\WX5413AA.NQF



y estos... creo q tambien tendras q borrarlos PERO NO LO HAGAS SI LOS OTROS USUARIOS NO TE DICEN, XQ YO NO ESTOY MUY SEGURO!!!!!

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP


Si por alguna razon no puedes borrar, o no se borrar algun archivo, usa el killbox

sep, los de eset los borre ya, una vez terminado, xq asumi que el nod los habia movido para alli.

Los otros, ahi los tengo ya vistos, pero como me decis, espero confirmacion para borrarlos.

Estoy teniendo problemas con el panda online scan.. no me arranca nunca, me bajo la wea.. y todo pero nunca arranca.