Hola como estan? primero ante todo agradecer la rapidez con q solucionaron el tema de la activación de mi cuenta. Ahora paso a comentar mi problema:
tengo una amiga que se compro una pc con linux es un celeron 2.66 con 256 mb de ram, y me pidió que se la pasara a windows xp, yo formatié la pc y le instale todo, cuando le instale internet empezaron a aparecer virus mientras navegaba y se le abrian ventanas solas. formatié la pc de nuevo xq no habia forma de solucionarlo y seguia molestando.
cuando le formatié la pc solo instalé windows xp, norton antivirus 2004, ad-ware, spybot y spywareBlaster y puse el windows update.
Windows update no empezaba, lei algo en un foro y lo arregle y empezó a actualizarse. hasta q empezó a instalarse el sp2 y se trabo ahi. pero andaba bien no aparecia nada. actualice todo lo q es de seguridad y le instale el oficce y algunos juegos. pero empezo a joder de nuevo los virus y las ventanas
-los archivos que aparecen infectados son alrededor de 30 y todos distintos pero los virus q aparecen son siempre los mismos y son estos:
w32.spybot.worm
trojan.vundo
infostealer
-las ventanas q se abren solas y que quieren que instales software son: drivecleaner.com
winantiviruspro 2006
broadcaster.com
-y se intenta conectar algo con una direccion de ip:
89.188.16.18

La verdad es q ya no se para donde correr ni que hacer. quisiera q me orienten que hacer si formatearla o no q hacerle. y que antivirus y antispyware me recomiendan.
Les agradezco desde ya por su tiempo y los felicito por el foro.
por favor ayudenme gracias

---Luigi---

Hola luigijlp

En primer lugar, desinstalá el Norton, ya que no es buen antivirus, e instalá uno mejor como Active Virus Shield (gratuito), NOD32 o Kaspersky 6.

Bueno una vez que hallas hecho eso, hacé lo siguiente:
1. - Apagá Restaurar Sistema.
2. - Reiniciá en Modo Seguro.
3. - Ejecuta VundoFix.exe:
4. - Analizá con SuperAntispyware y Dr. Web Cure-IT.
5. - Ejecutá Disk Cleaner y RegSeeker en ese orden.
6. - Reactivá Restaurar Sistema.
7. - Reiniciá en modo normal y analizá con Ewido y Kaspersky Online de los cuales pegá sus reportes, en caso ue detecten infección..

Salu2

Hola inslale el nod32 esta actualizado, pero si queres hacer un scaner (inclusiven modo seguro) salta que se ha producido un error. no obstante cuando se inicia la pc el nod32 sigue trabajando igual bien, y si encuentra algun virus lo manda a cuarentena y de hecho asi paso.
con respecto a todo los pasos que me diste. los hice a todos y el ewido encontro tres archivos conn un virus y se colgo la pc. pero lo hice de nuevo y no encontro nada.
parece haber mejorado el rendimiento pero solo un poco. gracias
el informe de kaspersky es el siguiente:

KASPERSKY ONLINE SCANNER INFORME
viernes, 09 de marzo de 2007 3:45:55
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 9/03/2007
Registros en la base antivirus: 263573


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\

Estadísticas
Número de objeros analizados 31006
Virus encontrados 2
Objetos infectados 21 / 0
Objetos sospechosos 0
Duración del análisis 00:49:40

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\Install\nodlogin.exe/script.au3 Infectados: Trojan.Win32.Autoit.ac saltado

C:\Archivos de programa\ESET\Install\nodlogin.exe AutoIt: infectado - 1 saltado

C:\Archivos de programa\ESET\Install\nodlogin.exe NSPack: infectado - 1 saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120070309200703 10\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_c0.dat Object is locked saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Escritorio\ya esta\nod32 v2 70 31 versión comercial (español-spanish).exe/data.rar/nodlogin.exe/script.au3 Infectados: Trojan.Win32.Autoit.ac saltado

C:\Documents and Settings\Administrador\Escritorio\ya esta\nod32 v2 70 31 versión comercial (español-spanish).exe/data.rar/nodlogin.exe Infectados: Trojan.Win32.Autoit.ac saltado

C:\Documents and Settings\Administrador\Escritorio\ya esta\nod32 v2 70 31 versión comercial (español-spanish).exe/data.rar Infectados: Trojan.Win32.Autoit.ac saltado

C:\Documents and Settings\Administrador\Escritorio\ya esta\nod32 v2 70 31 versión comercial (español-spanish).exe RarSFX: infectado - 3 saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\AOL\AVP6\Report\006d_File_Monitoring_even tlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\AOL\AVP6\Report\detected.idx Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\AOL\AVP6\Report\detected.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\AOL\AVP6\Report\eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\AOL\AVP6\Report\report.rpt Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP1\A0004094.exe/script.au3 Infectados: Trojan.Win32.Autoit.ac saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP1\A0004094.exe AutoIt: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP1\A0004094.exe NSPack: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005299.exe/script.au3 Infectados: Trojan.Win32.Autoit.ac saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005299.exe AutoIt: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005299.exe NSPack: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005311.exe/script.au3 Infectados: Trojan.Win32.Autoit.ac saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005311.exe AutoIt: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005311.exe NSPack: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005338.exe/script.au3 Infectados: Trojan.Win32.Autoit.ac saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005338.exe AutoIt: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\A0005338.exe NSPack: infectado - 1 saltado

C:\System Volume Information\_restore{C529A33F-A926-4FA3-8A62-02491A056970}\RP2\change.log Object is locked saltado

C:\WINDOWS\Debug\oakley.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\i Infectados: Trojan-Downloader.BAT.Ftp.ab saltado

C:\WINDOWS\system32\o Infectados: Trojan-Downloader.BAT.Ftp.ab saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\Temp\~DFB7B4.tmp Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola

Apagá Restaurar Sistema, y borrá los siguientes archivos:
C:\WINDOWS\system32\o
C:\WINDOWS\system32\i
Reiniciá el equipo, analizá nuevamnte con Kaspersky, y si todo va bien, reactivá Restaurar Sistema (si no pegá el nuevo reporte).

Salu2

Utiliza el ActiveScan de Panda, es gratis y limpia tu Pc de virus.
A mi me fue util.
http://www.pandasoftware.com/activescan/activescan/ascan_2.asp
Saludos

Hola, he intentado lo q me han sugerido, pero no he podido abrir el kaspersky online desde la pc, me pone q no encuentra la pagina y yo intento de otra pc y lo abre correctamente, asi q nose si el virus este bloqueando la pagina o nose...
También como mencione antes el nod32 se encuentra activado pero no puede escanear la pc porque me salta error, intente en modo prueba de fallos y tampoco se puede.
La pc está funcionando más o menos bien, pero siguen apareciendo virus y son eliminados, asi q creo q sigue infectada.
Por favor ayudenme gracias.

hola buenas!!

hola ,ya que el Karpesky no puedes pasarlo ,intenta pasar el
Panda ActiveScan + Manual de Panda ActiveScan Online como te sugirio Sin virus y pega el reporte que te genere

la verdad no se q es pero tampoco me la carga a esa pagina, con el resto de las paginas anda bien pero justo con estas no. ya limpie el temporal con el disk cleaner y sigue igual.

hola

Desde que explorador estas ejecutando los antivirus online , si lo haces por firefox no podras ejecutarlos ya que la moyoria de los scanns online son compatibles con IE 5.0 en adelante..

Intenta haciendo lo por IE y si no da resultado entonces ve a TRENDMICRO
que si es compatible con mozilla y realiza el scann

TRENDMICRO ONLINE SCANN

Y vuelve con el reporte de el antivirus que logres pasar .

Saludos..