¿Alguien sabe si es un virus?

En efecto, el problema tiene toda la pinta de que se trata
de un virus, y está interfiriendo con el funcionamiento
normal del antivirus, (por eso digo de que un antivirus no
es totalmente confiable).

Es buena idea el desmontar el disco para ponerlo como
esclavo y escanearlo en otro equipo.

Pero puedes intentar esto primero: busca todos los
archivos HOST (con extensión sam o sin extensión) en la
capeta de WINDOWS, y ábrelos con el block de notas.

Este archivo por defecto no contiene entradas, pero es
util para mapear direcciones de red y el nombre de host
para que el protocolo TCP/IP realize una busqueda en dicho
archvio antes de usar el servidor DNS, a fin de que la
resolución de nombres de servidores conocidos sea más
rápida; pero también puede servir para evitar que se abran
determinadas direcciones de red, definiendo el nombre de
host y asignándole la dirección de localhost o 127.0.0.1
con lo cual no se abrirá la página en cuestión y la
reportara como no econtrada, ya que la dirección apunta al
equipo local, donde no existe. Hay virus que crean un
archivo host, con entradas de sitios antivirus o de
seguridad y windows update, asignandoles la dirección de
localhost 127.0.0.1 con lo que no se podrán abrir dichas
páginas.

Por lo pronto, realiza la busqueda de todos los archivos
HOST en la carpeta de WINDOWS y copialos TODOS y pegalos
en otra carpeta, que no sea en WINDOWS, es decir,
respaldalos, y luego eliminalos del lugar de donde los
econtraste. O abrelos todos con el block de notas y
elimina todas las entradas con la dirección de localhost o
127.0.0.1

Con esto ya no estarán bloqueadas las páginas de windows
update y las de antivirus, para que estes en posibilidad
de pasar un antivirus en linea, pero previamente
deshabilita el norton.

Saludos a todo el grupo!

Un amigo tiene problemas con su equipo; creo que lo que
tiene es un virus. Lo malo, es que no hemos podido
quitarlo de la computadora. Ya se habían cargado los
parches de Windows.
Este problema presenta las siguientes características:

1) Lenta al iniciar y cargar programas

2) Deshabilita el Auto-Protect del antivirus (tiene
Norton 2003)

3) No muestra páginas de internet relacionadas con
actualizaciones de parches para Windows (tiene XP Pro) o
antivirus (Symantec). Aparece página no encontrada.

4) Al querer ejecutar el antivirus Norton, no presenta el
status de actualizaciones, última búsqueda de virus y en
Opciones, no tiene ninguna casilla marcada; al querer
activar las opciones, éstas no quedan guardadas. Tampoco
es posible realizar búsqueda de virus por medio del
Norton

5) Cuando entra a Modo Seguro, no es posible realizar
búsqueda de virus por medio del Norton (no muestra los
medios donde debe realizar la búsqueda: archivos,
unidades, etc.). Igual que el punto anterior.

6) Cuando abre algún archivo de Excel, muestra un
mensaje: "No estarán disponibles los servicios OLE" y se
cierra Excel.

7) Cuando abre un archivo de Word, muestra el
mensaje: "No se puede registrar este documento. No se
pueden crear vínculos con este documento
(nombre_archivo.doc)"

8) Las aplicaciones corriendo en 2° plano
minimizados, "no aparecen minimizados" en la Barra de
Tareas; se debe usar ALT+Tab para cambiar entre
aplicaciones

¿Alguien tiene idea de si es virus y cuál es? Y si es
así, ¿cómo lo puedo erradicar? Hemos pensado desmontar
el disco duro y conectarlo a otro equipo como esclavo y
de esta manera, realizar búsqueda de virus. ¿Alguna otra
recomendación?

Desde antes, muchas gracias!!
.