posible virus, spyware..??

[after]

hola a todos
viendo en el registro del sistema, en la parte de inicio (run) veo valores que desconozco y al momento de eliminarlos vuelven a aparecer lo cual no debería
uno es C:\WINDOWS\system32\kdckn.exe
y otro es RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
cuando voy a C:\WINDOWS\system32\kdckn.exe no existe.
y otra cosa, en las propiedades de red en TCP/IP me aparece automáticamente una dns (85.255.112.100), la cambio por la cual debe ser y al momento de volver a ver vuelve a cambiar a 85.255.112.100. puede estar relacionado con lo anterior?
que pasa?

gracias..

[RatonesPelones]

si sospechas que tienes virus, porque no preguntas en la zona de virus del foro? veo que tienes mas de 450 mensajes, ya lo deberías saber.

[nacho_85]

mira ahce esto entra en modo prueba de fallos y elimina todo de las ramas run excepto el antivurus aunque me parece q algo de l q pusite le pertence al norton sino me equivoco . anda a ejecutar pone msconfig y de inicio igual saca tdoo menos el antivirus. si tenes algun spy fiajte si tiene la opcion de hacer algun analisis al arrancar windowss y ahceo despues pasale el hicjkthis q te sca todo y fijate q pasa

[after]

Iniciado por nacho_85

mira ahce esto entra en modo prueba de fallos y elimina todo de las ramas run excepto el antivurus aunque me parece q algo de l q pusite le pertence al norton sino me equivoco . anda a ejecutar pone msconfig y de inicio igual saca tdoo menos el antivirus. si tenes algun spy fiajte si tiene la opcion de hacer algun analisis al arrancar windowss y ahceo despues pasale el hicjkthis q te sca todo y fijate q pasa

eso lo he echo pero en modo a prueba de fallos sigue apareciendo solo.. probare con el hicjkthis haber que tal me va

[after]

bueno se lo he pasado pero tampoco me funciono.:(
he puesto el kaspersky pero no me actualiza, no bajan las actualizaciones, algo lo esta bloqueando, entre por el navegador para bajarlas y no accede, entre desde otro computador y si acceden, creo que es por esa DNS que se coloca sola :S
he borrado el registro de esa DNS pero vuelve a aperecer, no se que hacer, alguna ayuda?
viendo tambien, he visto que se crea en todas las unidades un autorun.inf el cual contiene:
[autorun]

shellexecute="resycled\boot.com m:"

shell\Open\command="resycled\boot.com m:"

shell=Open
le he pasado el antivirus y nada, lo elimina pero vuelve a aparecer.. :S

[Gpastor]

Hola, esos son síntomas de Wareout, te recomiendo seguir esta guía y nos comentas los resultados.

Saludos