Parpadeo y bloqueo de todo (TERMINADO)

[eduardogr]

Hola gente, aca les cuento mi problema para ver si entre todos los que saben mas que yo obvio, se puede llegar a solucionar. TEngo un amd 64 x2 5200 con win xp professional sp3, y me ocurre lo siguiente, de estar lo mas bien navegando, o solamente escuchando musica la barra de tareas parpadea, se pone gris clara y como si fuera de win98, y desde ese momento se me corta todo, conexion, sonido, no puedo abrir nada ni del escritorio como tampoco del inicio. La reinicio y se pasa, el tema es que cuando empieza a hacer eso, es continuo, y trabajo con la maquina asi q me corta todo. La he formateado, y sigue, ahora tengo puesto el avast 4.8, malwarebytes antimalware, spybot, unhackme, ccleaner. No abro paginas raras ni instalo nada q no conozca. He hecho el scan online de kaspersky y este es el reporte:



--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Tuesday, June 2, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Tuesday, June 02, 2009 21:51:46

Records in database: 2298096

--------------------------------------------------------------------------------



Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes



Scan area - My Computer:

A:\

C:\

D:\

E:\

G:\

H:\

I:\

J:\



Scan statistics:

Files scanned: 37220

Threat name: 5

Infected objects: 12

Suspicious objects: 0

Duration of the scan: 01:01:04





File name / Threat name / Threats count

C:\Documents and Settings\Administrador\7zS514.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

C:\Documents and Settings\Default User\7zS514.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\2G1XLQOA\ginhe[1].gif Infected: Net-Worm.Win32.Kido.ih 1

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\8WBC3XRV\mjejyl[1].bmp Infected: Net-Worm.Win32.Kido.ih 1

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\8WBC3XRV\vnclh[1].gif Infected: Net-Worm.Win32.Kido.ih 1

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\CDO30K1E\vsxvqwrr[1].gif Infected: Net-Worm.Win32.Kido.ih 1

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\W10BUWSF\bnxn[1].gif Infected: Net-Worm.Win32.Kido.ih 1

C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

C:\WINDOWS\system32\config\systemprofile\7zS514.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

C:\WINDOWS\Temp\MicrosoftPowerPoint\Install.txt Infected: Trojan.Win32.AutoHK.ba 1

D:\Documentos de red\agus!... nuevamente\MMUSSetup2.0.exe Infected: not-a-virus:Porn-Tool.Win32.Agent.gn 1

D:\Mis Documentos\MSN.CEDP.Stealer.2.zip Infected: Trojan-Dropper.Win32.180Solutions.b 1



The selected area was scanned.





Espero soluciones, si es que las hay porque me tiene loco este problema. Gracias.

[msc hotline sat]

Pues ya ves que tienes unos cuantos troyanos y el Kido o CONFICKER, que es el "gordo"



Primero prueba el ELISTARA para ver si conoce y elimina la purria, y sino envianos los ficheros restantes para analizar y controlar:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

pero para el Kido, downadup o CONFICKER, prueba el USB445, en la misma sesion lanza un windowsupdate y reincia pulsando repetidamente F8 y escoge ARRANCAR EN MODO SEGURO, desde cuyo modo lanza tu antivirus que asi podrá detectar y eliminar dicho Conficker



Recuerda que además de intrusionar por falta de parches (especialmente el MS08-067) este virus se propaga por pendrive y por comparticiones administrativas a otras maquinas en red, por lo que si tuvieras mas de un ordenador, desconectalos y limpialos uno a uno, y no los unas de nuevo hasta que esten todos limpios (una manzana podrida, pudre el cesto)



saludos



ms, 3-6-2009




[quote]DESCARGA DE USB445

http://www.zonavirus.com/datos/descargas/281/usb445.asp[/quote]

[eduardogr]

He hecho lo que me has dicho, pase el usb445, lo que si me parece que la embarre cuando hice el windowsupdate, me sale eso de validar win, se instaló eso y obviamente me va a decir que no es original, y ahi me quedé, despues reinicie en modo seguro y pasé el avast, encontro varias cosas, lo que si puse el zonealarm por q tenia el firewall d win nomas, y espero a ver que pasa. Si entraron todos esos virus y troyanos, que antivirus me recomiendan? estoy todo el dia conectado por mi trabajo y no abro nada sospechoso, con respecto a las demas maquinas que tengo en red estan freezadas, asi q virus si entran reinicio y listo.

[msc hotline sat]

Ningun antivirus puede impedir la entrada del conficker. Entra por un agujero de seguridad de windows, y para esto está el parche MS08-067.



Otra cosa es que todos lo elimine, si se hace adecuadamente, como indicamos, pero de nada sirve si no aplicas el parche, volverá a entrar como Don Pedro por su casa.



Lo que está claro es que no se debe ni puede usarse windows pirata, y lo que procede es que adquieras una licencia del mismo con Microsoft, pues además [b][i][u]en este foro no damos soporte a sistemas pirata o paralelos[/u][/i][/b].



De todas formas ya sabes lo que hay que hacer para eliminarlo, asi que obra en consecuencia.



Y por lo arriba indicado damos el Tema por terminado y procedemos a cerrarlo.



saludos



ms, 3-6-2009

Ref AR/Co-31.40-64.18