Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

para empezar felicidades por la web ya k es cojonuda ace ya tiempo postee pork tenia un problema de spyware pero aora me pasa algo mas grave

todos saben k la luz de la pantalla esta verde cuando el ordenador esta encendido y amarilla cuando esta apagado y la pantalla encendida pos lo k me pasa a mi es k a veces cuando enciendo el ordenador arranca y todo pero antes de llegar a la pantalla de elegir sesion se me pone la luz de la pantalla amarilla (por lo que la pantalla se me ve en negro) pero el ordenador sigue encendido y cuando pasa unos segundos como 20 segundos se me reinicia solo y aveces tengo k elegir eso de mada seguro, laultima configuracion,etc... si lo arranco en modo seguro siempre se me enciende pero si lo hago normal solo a veces

a veces tambien se me pone la luz de la pantalla amarilla cuando ya esta encendido y llevo un rato usandolo o tambien me pasa k se me pone negra la pantalla pero k despues se pone de nuevo bien
la pantalla no es xk es nueva y como ya dije el ordenador cuando me pasa eso se me reinicia solo


weno despues de esta parrafada espero k me ayuden xk estoy desesperado

Hola pspino

Tienes varios temas abiertos que deberías visitar, ya sea para indicar que:
- los mismos están solucionados,
- ya no aplican para la situación actual de la PC
- brindar mayor información que ayude a buscar una solución para tu problema/duda.

Recuerda las políticas del foro:
Una vez que hayas visitado tus temas,
Verifica en Inicio > botón derecho sobre "Mi PC" elegir Propiedades > Hardware > Administrador de dispositivos, tienes alguna señal de advertencia?

Inicio > botón derecho sobre "Mi PC" elegir Propiedades > Hardware > Administrador de dispositivos > Adaptadores de pantalla > doble click en el ítem que se despliega haz click con el botón derecho Propiedades. Indica si tiene algun conflicto o si funciona correctamente?

Pasarle estos Antivirus Online: Ewido y Kaspersky (en ese orden).
Con Ewido elimina todos los malwares que encuentre.
De ambos nos pegas la parte del log donde encuentren algo malicioso o sospechoso.

Intenta que tanto tu PC como el monitor estén en un lugar aireado (si es necesario pon un ventilador externo si consideras que la temperatura que tienen es alta)

Nos comentas.
Saludos,
Dilbert.

esto es una señal de advertencia??

http://img137.imageshack.us/img137/7291/dibujoox0.png

Sí, tu controladora de video no está correctamente instalada.

Haz doble click sobre cada una de esas advertencias y sigue los pasos para instalar el controlador que te irá brindando Windows.

Nos comentas.
Saludos,
Dilbert.

Lo mas probable es que tengas problemas con la tarjeta de video y cuando levantas el modo a prueba de fallos como es la minima configuracion levanta.
Esa es mi opinion, deberias de probar con otra tarjeta o quitar algunos dispositivos que tengas instalados en la tarjeta madre para descartar errores en alguno.
Si pudieras dar lo que tienes en tu tarjeta madre y que fue lo uiltimo que hicistes en tu maquina.

el kapersky me da esto

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 71797
Number of viruses found: 13
Number of infected objects: 31 / 0
Number of suspicious objects: 0
Duration of the scan process: 02:05:36

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Ares Lite Edition\My Shared Folder\___ARESTRA___sizzla - mama africa (coolie dance riddim).mp3 Object is locked skipped
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\Gmail\Gmail Hack.exe Infected: HackTool.Win32.VB.bx skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\BWDocMap.pht Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\BWInfopakMap.p ht Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\chandir.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\chandir.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\chn.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\chn.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\D0000000.FCS Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\inuse.txt Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\L0000014.FCS Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\main.log Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_die.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_die.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_dnd.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_dnd.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_ext.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_ext.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_rcv.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\prs_rcv.idx Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\storydb.dat Object is locked skipped
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Carlos\Data\storydb.idx Object is locked skipped
C:\Archivos de programa\Telefonica\KitAIM\AVS.log Object is locked skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/al7ubexe Infected: Net-Worm.Win32.Randon skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/APC.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.603 skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/emoti.bat Infected: Trojan.BAT.Zapchast skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/explorx.exe Infected: Exploit.Win32.RPCLsa.01.d skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/foldx.exe/foldx.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/foldx.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/num76.exe Infected: Backdoor.Win32.SdBot.gen skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/pp1.exe Infected: Backdoor.Win32.MotivFTP.12 skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/repcale.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/soundm0n.EXE Infected: not-a-virus:NetTool.Win32.XScan.13 skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/titlex.exe Infected: not-a-virus:RiskTool.Win32.PsExec.131 skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/voltages.exe Infected: not-a-virus:RiskTool.Win32.HideRun skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe/zema Infected: Net-Worm.Win32.Randon skipped
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe CAB: infected - 13 skipped
C:\Documents and Settings\Carlos.PINO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Configuración local\Historial\History.IE5\MSHist0120061106200611 13\index.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Configuración local\Historial\History.IE5\MSHist0120061113200611 14\index.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Datos de programa\Mozilla\Firefox\Profiles\7z6ian7t.default \key3.db Object is locked skipped
C:\Documents and Settings\Carlos.PINO\Datos de programa\Mozilla\Firefox\Profiles\7z6ian7t.default \parent.lock Object is locked skipped
C:\Documents and Settings\Carlos.PINO\ntuser.dat Object is locked skipped
C:\Documents and Settings\Carlos.PINO\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\bckioppn.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\boohlekd.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\dgehngih.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\dndhocjf.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\fooelaie.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\gfqqaejl.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\hahnjfbf.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\kedillkf.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\mhlgfblo.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\mimnpipk.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\mjincnbo.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\mmcdjcqk.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\nefpjlca.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\obgohhdg.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp\pjeofgca.htm Infected: Trojan.JS.Pooter.b skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.002\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.002\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.002\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.002\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.002\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\_restore{1997FC46-B836-4C19-BBD3-7CC06207F1A4}\RP135\A0132598.dll Infected: not-a-virus:AdWare.Win32.Dudu.f skipped
C:\System Volume Information\_restore{1997FC46-B836-4C19-BBD3-7CC06207F1A4}\RP135\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd0717.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Bueno, a parte de no tener instalada correctamente la tarjeta de video, parece que tenés infectada la PC.

Descarga los siguientes programas: SpyBot y su manual, Ad-Aware Personal, Regseeker, Diskcleaner, Spyblaster y leer su manual.

Deshabilitar "Restaurar Sistema" (System Restore) Solo en Win ME y XP.
(Ten en cuenta que ya no podrás restaurar el sistema a un punto anterior).

Ver archivos ocultos en todos los Windows

Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)

Inicio > Panel de Control > Agregar o quitar programas, desinstalar Gmail

Eliminar los siguientes archivos
C:\Archivos de programa\Gmail\Gmail Hack.exe
C:\Documents and Settings\Carlos.FAMILIA-ZKT8220\foznr.exe

Eliminar todo lo que está dentro de esta carpeta C:\Documents and Settings\Carlos.PINO-OR5J14GX9J\Configuración local\Temp

Ejecutar Regseeker y limpiar el registro hasta que no quede nada.

Utilizar "Disk Cleaner" para limpiar cookies y temporales.

Reiniciar el sistema en modo normal. Vacía la papelera de reciclaje y vuelve a Habilitar restaurar sistema, reiniciando otra vez la PC.

Pasarle estos Antivirus Online: Ewido y Kaspersky (en ese orden).
Con Ewido elimina todos los malwares que encuentre.
De ambos nos pegas la parte del log donde encuentren algo malicioso o sospechoso.

Luego nos comentas los resultados.

Saludos,
Dilbert.