Help me ! ToT (Virus)

[_CrisiS_]

Hola amigos tengo el siguiente problema:
Tengo 5 pcs con este problema y espero que no se deba formatear =/

Código [Seleccionar] Expandir

Cada ves que prendo la pc:
Aparece una ventanita de titulo:   Application Error
de contenido dice :   Winlogon Error.

No se si esa ventana estara ligada al siguiente problema:
los iconos aparecen y desaparecen lentamente (como si parpadearan) cada 5 a 10 segundos, la barra de inicio se cambia al estilo clasico y despues vuelve al normal en el mismo intervalo de tiempo. y asi sucesivamente y no cesa.

Alguien sabe como solucionar este problema.

[Novlucker]

Y en modo seguro?
Más datos, un log, algo

Saludos

[_CrisiS_]

Disculpa la ignorancia como saco un log?

[Novlucker]

Hijackthis por ejemplo, y repito la pregunta ...

Y en modo seguro?

Saludos

[_CrisiS_]

En modo seguro ningun problema , ahorita estoy buscando de donde bajarme el Hijackthis

[Novlucker]

Entonces eso sumado a que son 5 maquinas no deja duda de que es "bicho"

En modo seguro ningun problema , ahorita estoy buscando de donde bajarme el Hijackthis

Pa' que buscar? si te dejé el enlace antes

Saludos

[_CrisiS_]

XD asi parece y el Hijackthis  se me esta asiedno dificil de encontrarlo los links estan muertos X.X

[Novlucker]

Haberlo dicho antes, si que funcionan, pero apuesto a que el virus te ha cambiado el archivo host de tu pc

Aquí lo tienes:
:http://www.mediafire.com/file/lqjimymknzg/HijackThis.exe

Y te dejo el Sysinspector (de ESET) dado que es posible que tampoco puedas ejecutar la aplicación y este es menos conocido:
:http://www.mediafire.com/file/mtmtvfydnwm/SysInspector.exe

En este tienes una opción en el menú de archivo para crear logs "publicos", es decir, que no contengan información "sensible". El zip que contiene el log lo subes a cualquier hosting para que lo podamos mirar.

Saludos

P.D: ambos archivos estan subidos por mi, así que son seguros

[saliaz]

los enlaces de la pagina principal si que funcionan..., sigue los consejos de Novlucker

[Edu]

Bajate mejor Malwarebytes Anti-Malware, lo actualizas y entras en modo seguro y haces el scan completo ahi y listo.

Para lo del archivo host ve a Windows\System32\drivers\etc y abre el archivo host con el block de nota y fijate q tendrias q tener solamente
127.0.0.1      localhost

Si hay mas ip y webs, eliminalas y podras entrar denuevo, pero acuerdate has todo esto desde modo seguro, nos vemos

edit: si tienes 5 pc y estan en red lan, entonces hace lo q te dije y te han dicho maquina por maquina sin prender las otras, por las dudas q el virus infecte la red continuamente