Si  Orubatosu , ya conocia de eso ,muchas gracias por tu tiempo, pero no se exactamente lo que tengo.

Creo que alomejor es posible que quede el código malo en el firmware del dvd y reescriba la placa y la bios????? es lo único que se me ocurre.
En el enlace que he puesto yo, habla de que crea una lectora dvd virtual que reinicia y reescribe el código, pero la verdad, ¿es posible que en el firmware del lector se esconda el bicho?
De igual modo compré un pc nuevo , todo nuevo, pero le puse un usb de los mios, que estaba limpio, pero alomejor esta el firmware  corrupto, y me reinfectó la máquina.... no se si sería posible, alomejor es eso. igualmente lo conecte a una pantalla externa que también la tengo corrupta, pero no creo que de la pantalla por el cable vga , me pueda reflashear la bios o el chipset..... en todo caso tal vez una tv lg smart por el cable hdmi podría ser... no se me decantaría por que haya algo en el firmware de la lectora dvd, o en el firmware del usb, sería lo único lógico, entonces por eso se vuelve a contagiar, que opinais?

Si no me la están colando, no se que debe ser.

Igualmente, el firmware del router podría estar afectado.

Por lo visto , no es muy común , y no existen formas de repararlo que yo sepa....

Bundor, como voy a venderlos si están mal, no es ético.... yo quiero tener mis pc limpios, sería lo justo.
Por cierto bundor, si quieres te los vendo a ti.

Un saludo y gracias.

Vamos a ver, Orubatosu.

Una ROM (Read Only Memory) cómo su propio nombre indica es de solo lectura, y como tal NO SE PUEDE MODIFICAR (pero si que se puede eliminar completamente para ser reemplazada), sin embargo puede existir una confusión ya que hoy en día a todo se le llama "ROM", ya sea una PROM, EPROM, o EEPROM, las cuales las conocemos como "ROM" pero en realidad no lo son, ya que esto son memorias de sólo lectura en estado operativo, con reserva al hecho de alguna manera posible para su modificación.

La BIOS, es decir, el software que es ejecutado en el tiempo de encendido o flujo de un PC, se almacena en la EEPROM (Electronically Erasable Programmable Read Only Memory) o flash rom, que es lo que sirve para llevar a cabo un flasheo/actualización del software/firmware.

Antaño a una placa base con ROM se le tenía que quitar fisicamente el chipset de la ROM para que pudiera ser reprogramado o reemplazado por el fabricante e insertarlo de nuevo en la placa. Un usuario no podía actualizarlo mediante "actualiaciones de software".

Sinceramente me pregunto que te costaría informarte antes de hablar, la Wikipedia está para algo (o los amiguetes que sean técnicos de PC), pero no solo en temas informáticos, sino en todo lo demás (cómo la evolución de Darwin).

---

Bien, dicho esto, vayamos a lo de los virus;
Teoricamente, y digo teoricamente por que hoy en día todo avanza a un ritmo abismal y mañana mismo podrían encontrar una manera o ya podría existir y tal vez yo lo desconozco por que este tema no es mi fuerte, que me corriga (con pruebas) si estoy equivocado, pero un virus no puede interactuar con un dispositivo físico, es decir, con la placa base, no se puede dañar fisicamente, ahora, con el software (la BIOS) que existe en la memoria reprogramable, si, existen técnicas, pues ya conocemos la existencia de los virus de firmware, que hacen eso, infectar el software (BIOS).

El diseño de virus no es lo mio pero se me ocurre que por ejemplo un virus que alterase "X" valor crítico mediante el software de un dispositivo, puede causar daños al dispositivo a corto o largo plazo (las frecuencias marcadas en la BIOS por ejemplo), y eso en resumen causaría un daño físico, pero provendría de una infección no-física, hay que saber diferenciar un ataque físico de uno no-físico, por físico imagino que nos estamos refiriendo a los circuitos.
El ataque a los iranies no fue físico, fue algo parecido a lo que acabo de mencionar, un virus informático que infectó el software que controlaba la producción de esos cacharros militares, ¿eran militares?, ya no me acuerdo de la noticia, pero en fin, recuerdo que fue así.

---

[OFFTOPIC]
Sobre la evolución de Darwin, el Darwinismo, prefiero reservarme mi opinión por que de lo contrario la lio muy gorda, pero tendría mucho que decir...

Duele las cosas que uno debe leer como si supieras el funcionamiento real sobre aquello que no es más que una TEORÍA, cosa que ni los científicos saben a ciencia cierta pero tu afirmas saber con toto el descaro (cómo haces en todo tipo de temas), y la gente que te toma en serio a modo de aprendizaje esas palabras, duele aun más.

¿Que la evolución solo busca la supervivencia del individuo y no le importa nada más?, creo que te has perdido este siglo entero de la humanidad, donde la alteración genética artificial ha dado paso a un evolucionismo alterado donde los cánidos, los perros domésticos, se procrean y nacen especies que son 80 veces más vulnerables a la muerte, con trastornos y dolores articulares que deben sufrir durante toda su vida, estos perros no han sido alterados por el ser humano, pero en su día procrearon por un perros "alterados", y así han ido naciendo desde entonces, así lleva cientos de años este producto de lo que tú conoces cómo evolucionimo, es algo contradictorio, ¿verdad?.

Busca la foto original de cualquier perro doméstico de hace 100 o 150 años, y compáralo con una foto de ahora, está todo documentado los cambios fisiológicos que han ido teniendo los perros durante el paso del tiempo, siempre para mal, todo lo opuesto a la supervivencia, por ejemplo, los bulldogs que hoy en día conocemos todos tienen malformaciones nasales que hace décadas no tenian, pero ahora solo nacen así, cómo sucede exactamente lo mismo con otras muchas razas de perros que desde hace mmuchas décadas solo nacen con problemas parecidos en la columna vertebral, o en las patas, o en otras zonas, lo que, al igual que al BullDog, les disminuye el tiempo estimado de vida de esa especie, y cada día va a más, a peor.

Es cierto que algunas especies practicamente no han cambiado morfologicamente en millones de años cómo por ejemplo los cocodrilos, pero no le puedes atribuir eso a la evolución cómo lo haces, por una sencilla razón, ni los científicos ni mucho menos tu vas a saber lo que es la evolución, ni tampoco cómo "se desenvuelve".

Podría darte mil y un ejemplos que rebaten por completo esos ridículos argumentos que tu pones sobre algo que desconoces lo que es, la "evolución", que todos desconocemos lo que es pero tu le atribuyes hechos, hechos que no son o no tienen motivo por el cual serlo, claro está. En fin, me conformo con este mini-ejemplo para no liarla más.
[/OFFTOPIC]

Saludos

Por favor, no hableis de la evolución aquí, os lo agradezco.

Volviendo a los equipos corruptos, en todos me sale este log con rkhunter, con el unhide detecta algo y el OTL también, esto sin discos duros, corriendo un live cd linux caine 6.0, que no inicia en uefi mode cuando está preparado para ello, esto ya lo  posteé en  otro post que está cerrado.
Si le monto un disco duro con windows 8.1 original, me lo instala con el mbr corrupto que me lo detectaba el avast mbr , y no puedo instalarlo en gpt, pero ya digo que el problema es de la placa base en la raiz, y no creo que sea solo la bios, ya que comenté que la he sustituido por una nueva, y al ponerla se reescribe, comprobado leyendola con un programador externo.

Host key verification failed.
ssh_kex: BN_new failed
ssh_kex: BN_set_word failed
ssh_kex: BN_lshift failed
ssh_kex: BN_add_word failed
Encryption type: %.100s
Sent encrypted session key.
Server refused our key.
Bad passphrase.
RSA authentication refused.
%.30s@%.128s's password:
Permission denied.
Doing challenge response authentication.
Protocol error: got %d in response to SSH_CMSG_AUTH_TIS
Permission denied, please try again.
WARNING: Encryption is disabled! Response will be transmitted in clear text.
Protocol error: got %d in response to SSH_CMSG_AUTH_TIS_RESPONSE
respond_to_rsa_challenge: rsa_private_decrypt failed
respond_to_rsa_challenge: bad challenge length %d
Sending response to host key RSA challenge.
Waiting for server public key.
Warning: Server lies about size of server public key: actual size is %d bits vs. announced %d.
Warning: This may be due to an old implementation of ssh.
Warning: Server lies about size of server host key: actual size is %d bits vs. announced %d.
Received server public key (%d bits) and host key (%d bits).




Trying RSA authentication with key '%.100s'
try_rsa_authentication: BN_new failed
Enter passphrase for RSA key '%.100s':
no passphrase given, try next key
bad passphrase given, try again...
Doing password authentication.
WARNING: Encryption is disabled! Password will be transmitted in clear text.
Protocol error: got %d in response to passwd auth
respond_to_rsa_challenge
explicit
key: %s (%p),%s
input_userauth_banner
no such identity: %s: %s






@ WARNING: POSSIBLE DNS SPOOFING DETECTED! @
The %s host key for %s has changed,
and the key for the corresponding IP address %s
%s. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in %s:%lu
Update the SSHFP RR in DNS with the new host key to get rid of this message.
Couldn't execute %s -c "%s": %s




@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the %s key sent by the remote host is
Please contact your system administrator.
ssh_connect: getnameinfo failed
Connecting to %.200s [%.100s] port %s.
Bogus return (%d) from select()
connect to address %s port %s: %s
setsockopt SO_KEEPALIVE: %.100s
ssh: connect to host %s port %s: %s
Could not create socketpair to communicate with proxy dialer: %.100s
Executing proxy dialer command: %.500s
proxy dialer did not pass back a connection
Could not create pipes to communicate with the proxy: %.100s





Warning: Permanently added '%.200s' (%s) to the list of known hosts.
@ WARNING: REVOKED HOST KEY DETECTED! @
The %s host key for %s is marked as revoked.
This could mean that a stolen key is being used to
%s host key for %.200s was revoked and you have requested strict checking.
Host certificate authority does not match %s in %s:%lu
Add correct host key in %.100s to get rid of this message.
remove with: ssh-keygen -f "%s" -R %s
%s host key for %.200s has changed and you have requested strict checking.
Password authentication is disabled to avoid man-in-the-middle attacks.
Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks.
Challenge/response authentication is disabled to avoid man-in-the-middle attacks.
Agent forwarding is disabled to avoid man-in-the-middle attacks.
X11 forwarding is disabled to avoid man-in-the-middle attacks.
Port forwarding is disabled to avoid man-in-the-middle attacks.
Tunnel forwarding is disabled to avoid man-in-the-middle attacks.
Error: forwarding disabled due to host key check failure
Warning: the %s host key for '%.200s' differs from the key for the IP address '%.128s'
Offending key for IP in %s:%lu
Exiting, you have requested strict checking.
Are you sure you want to continue connecting (yes/no)?
No matching CA found. Retry with plain key
Host '%.200s' is known and matches the %s host %s.




Could not load "%s" as a RSA1 public key
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
Permissions 0%3.3o for '%s' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
could not open key file '%s': %s
bad permissions: ignore key: %s
%s: certificate does not match private key %s
%s: could not open keyfile "%s": %s



Adjunto otro log de  unhide donde encuentra procesos ocultos :



Found HIDDEN PID: 8229
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"

1 HIDDEN Processes Found sysinfo.procs reports 452 processes and ps sees 453 processes


Found HIDDEN PID: 13267
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"

Found HIDDEN PID: 13268
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"



Found HIDDEN PID: 8229
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"

 

Otro log del programa OTL, en la última parte del log detecta algo de zeroacces, puedo mandar el log completo si quereis.

========== ZeroAccess Check ==========


[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2015/07/19 16:45:54 | 021,192,024 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2015/07/19 16:45:54 | 018,634,248 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2015/07/19 16:45:54 | 000,921,088 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2015/07/19 16:45:54 | 000,691,712 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2015/07/19 16:45:54 | 000,483,840 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

========== LOP Check ==========


========== Purity Check ==========



========== Custom Scans ==========

< :Files

>
[2015/07/19 16:45:54 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT

< C:\Users\hp\AppData\Local\Temp\NOD9221.tmp
>

< C:\Users\hp\AppData\Local\Temp\*.*

>

< >

< :Commands

>

< [EmptyFlash]

>

< [EmptyTemp]

>

< [EmptyJava]
>

< End of report >

Pues el log del rkhunter, en todos los sistemas informaticos que tengo, aparece este log,en las placas que compro por correo, y en las tiendas próximas donde voy a comprar los pc....

Haber , si quereis puedo abrir un post nuevo, en no se que sección, y empezar por el principio poco a poco explicando todos los pasos, poniendo todos los logs, y haber si se ve mejor.

Pero vamos , según todo lo expuesto y mirado, creo que el problema es que hay firmware contaminado en el equipo, o me la están pegando en la tienda o como sea.... ahora que me acuerdo, le cambie el chip de la placa base asus H81M-C que es con patillas y no hay que soldar, y no le tenia nada conectado, ni la lectora ni nada, solo la pantalla externa, y recuerdo perfectamente como se reinició solo el pc, entonces, retiré el chip , y comprobé con asombro que se había escrito código..... por ello me decanto a que me pongan algo antes de recibirlo yo ...por que no es posible, en otro pc como comentaba, le puse un usb formateado sin nada, también dudo mucho que por el firmware del usb me reflaseara todo el chipset de la placa base.... creo como alguien me comentó , que hay que tener acceso físico a la placa para poder hacer esto.

Por ello quería pedir las hojas de reclamación.
Estaré encantado de leer cualquier aporte.
Un saludo y muchas gracias.

Orubatosu como bien dice los papers que pones son para memorias reprogramables EEPROM y frash (otra cosa es que te lo vendan como ROM)ya que lo que se le hace es un  Re-flash, nada nuevo al día de hoy y mucho menos nada diferente a lo que te dije anteriormente.

De todos modos esta no es la cuestión por el que se abrió el tema, así que respetemos al  usuario Hason que necesita ayuda.

Muchas  gracias a  El_Andaluz , yo me decanto que efectivamente me están jodiendo en las tiendas, no solo en esa, si no en todas las que hay en el contorno de mi pequeña localidad, he ido a todas, que son 5-6. y en ninguna me lo saco, ni saben, ni quieren saber, me cobran y me tengo que joder.

Tengo el androit hackeado y sospecho que el teléfono fijo también , pero no lo se a ciencia cierta, por lo que tampoco puedo pedir nada, y vamos por correo ya no me fio de pedir nada, ya que pedí una placa base y me llego igual que las demás, supongo que quieren taparmelo haciendome creer que es normal, y que todas vienen así, pero ya no cuela más, he estado mirandomelo todo mucho durante muchos meses.

Entonces, claro, en una tienda, por lo menos me han abonado el dinero de la placa base, pero ahora me tengo que quedar con un ordenador sobremesa compak, con un ordenador sobremesa asus h81m-c, con otra placa base  asus h81m-c , con un portatil acer, con un portatil compak que es el que trasteo, pero en teoria funcionaria igual reparandolo, con un androit , el de mi hermana sospecho está igual, el mobil de mi madre , un tv smart lg, un tv oki está corrupto también..... bueno eso es todo , que no es poco, podeis imaginar mi cabreo....

Pero no solo es eso, es que me están jodiendo la salut, con historias, estos días algo raro he tenido que ingerir por que he empeorado de salud, y estoy meando rallos y centellas os lo aseguro.... ya no voy ni al médico me miro de tratarmelo yo....con la pinta hay más de uno implicado y lo quieren tapar a toda costa, o es alguien con poder , no lo se, pero me están jodiendo mala manera.

Como estoy en el paro, no tengo ingresos ni pasta, pues tengo que joderme, si tuviera pasta otro gallo cantaria.
Entonces nada desearia más que poder repararlo yo mismo de alguna manera, pero creo que no es posible o no encuentro la solución en ningún lado, y mira que he buscado y buscado.

Entonces no se que hacer, si pedir las hojas de reclamación o no, si lo dejo estar, pues no tengo solución de momento, hasta que tenga dinero y pueda desplazarme personalmente a algún sitio lejano a comprar un pc nuevo o placa base.

Ya os digo que es un malnacido por que vamos, hay que ser desgraciado para hacer esto, como ya me han tocado la moral, los mismisimos, y mi salut, estoy dispuesto a lo que haga falta.

Gracias MinusFour ya se hablo, pero no puedo solucionarlo por que me joden en las tiendas, me dicen que no saben, que esta bien, que no saben repararlo, me cobran, y me tengo que joder.

Entonces yo lo que preguntaba más que nada era sobre pedir las hojas de reclamación y  saber si tendría buen efecto, o si no vale la pena, por que no tengo ni idea si serviria para algo, ya me ha dicho el técnico que las pida , que el no sabe repararlo y a joderse, entonces no se si pedirlas o no.

Pero ciertamente me gustaria escuchar vuestros consejos.
Y si se pudiera reparar, podriais estiraros la solución aunque fuera por mensaje privado, algún iluminado del foro.
Muchas gracias.