VIRUS FORTRAN

[alejandro25]

Hola, tengo problemas en mi pc y necesito ayuda.



Tengo un ordenador con dos discos duros y 13 particiones, y hace unos meses empezó a no dejarme entrar en algunas carpetas ni acceder a varios archivos. El antivirus que uso es Symantec antivirus, y éste me detecto algo llamado virus Fortran, pero no pudo eliminarlo, tan solo ponerlo en cuarentena, o algo así.

El caso es que a día de hoy hay algunas particiones en las que sus carpetas no puedo entrar, porque al intentar abrirlas pone una ventana que dice “No se puede tener acceso a...- Acceso denegado”. Cuando le doy a ver propiedades de esa carpeta, me dice que tiene 0 kb, cuando en realidad tiene contenido, y no me deja modificarla ni moverla de ninguna manera (aunque en esas particiones hay otras carpetas a las que sí me deja acceder).

Cuando sucedió las primeras veces, lo que hice fue probar con varios antivirus, pero no solucionó nada.

También probé a volver a instalar windows xp de cero, pero tampoco funcionó. Lo volví a intentar con windows vista, pero igual. Lo intenté instalando los discos duros a otro pc con otra memoria ram, pero tampoco cambió nada.

Ahora cuando paso el antivirus no me detecta nada, ni virus ni nada, pero el problema sigue allí, que no puedo entrar a muchas carpetas ni abrir archivos.

El pc es mío y no tienen restricciones ni contraseñas de administrador de ningún tipo, y la verdad es que estoy sumamente desesperado pues no le veo solución más que formatearlo todo, lo que significaría perder mucho contenido personal que hay en esas carpetas.

Ah, probé a colocar crear un archivo y colocarlo en las particiones infectadas, y al copiarlas allí ya no me deja acceder a ellas.

Si pudierais ayudarme o decirme que pasos he de dar os lo agradecería mucho.

[msc hotline sat]

El registro de sistema es inmenso y vete a saber lo que tocó este virus, del que no tenemos muestra para ver lo que modifica...



Pero prueba estas dos utilidades, ELISTARA y ELITRIIP ya que aunque no conozcan esta variante, igualmente restaurarán las claves de registro que modifican los malwares que ellas controlan, a ver si tras ello y reiniciar, recuperas el acceso perdido:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





y si no es el caso y aun tienes el fichero migrado a cuarentena por Symantec, envianoslo y lo analizaremos, a ver lo que hace !:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 23-06-2007

[alejandro25]

Lo de infosat es lo siguiente:





Sat Jun 23 08:56:52 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminados Ficheros Temporales del IE



Sat Jun 23 08:58:18 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Sat Jun 23 08:59:37 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Zattoo\UNINST.EXE --> Eliminado, Yazzle1122



Sat Jun 23 09:06:42 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad N:\



Sat Jun 23 09:09:12 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)



Sat Jun 23 09:13:39 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)



Sat Jun 23 09:13:48 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Exploración Detenida por el Usuario.



Sat Jun 23 09:14:03 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad N:\



Sat Jun 23 09:14:11 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\SolidDocuments\installer\solidconverterpdf\autorun.inf --> Eliminado, BackDoor.CMQ (inf)



Sat Jun 23 09:15:54 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sat Jun 23 09:16:52 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminados Ficheros Temporales del IE



Sat Jun 23 09:17:08 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sat Jun 23 09:18:38 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Sat Jun 23 09:19:04 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Sat Jun 23 09:19:30 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Sat Jun 23 09:20:28 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Sat Jun 23 09:21:33 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

H:\FIREFOX DESCARGAS\ZATTOO-2.2.10BETA.EXE --> Eliminado, Yazzle1122



Sat Jun 23 09:23:16 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad I:\



Sat Jun 23 09:24:05 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad J:\



Sat Jun 23 09:24:19 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad K:\



Sat Jun 23 09:24:48 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad L:\



Sat Jun 23 09:24:50 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad L:\



Sat Jun 23 09:24:53 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad M:\



Sat Jun 23 09:25:38 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad N:\



Sat Jun 23 09:25:45 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad O:\



Sat Jun 23 09:25:54 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad O:\



Sat Jun 23 09:25:55 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad O:\



Sat Jun 23 09:25:58 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad P:\



Sat Jun 23 09:26:01 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad Q:\



Sat Jun 23 09:26:04 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad R:\



Sat Jun 23 09:27:20 2007

EliStartPage v14.26 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad R:\



Sat Jun 23 09:28:16 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)



Sat Jun 23 09:28:20 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sat Jun 23 09:28:52 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Sat Jun 23 09:29:18 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Sat Jun 23 09:29:25 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Sat Jun 23 09:29:33 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Sat Jun 23 09:29:36 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\



Sat Jun 23 09:29:42 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad I:\



Sat Jun 23 09:29:50 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad J:\



Sat Jun 23 09:29:54 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad K:\



Sat Jun 23 09:30:00 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad L:\



Sat Jun 23 09:30:03 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad M:\



Sat Jun 23 09:30:07 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad N:\



Sat Jun 23 09:30:15 2007

EliTriIP v3.69 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad O:\





En las particiones infectadas simplemente no ha podido analizar nada ya que no pudo entrar en las carpetas.



Creo que virus lo que se dice virus ya no hay, pero lo que pudo haber hecho es crear restricciones de acceso a las mismas, de tal forma que por mucho que se elimine el virus, las restricciones persistirian en toda la vida de las carpetas infectadas.

Pero si no existiera virus alguno, ¿por qué cuando coloco un archivo cualquiera en la particion infectada, automáticamente ese archivo se vuelve inaccesible?

He probado con esos analisis de esos dos enlaces pero no ha servido ni ha encontrado nada.

Si recurriera a tecnicos o asi, ¿creéis que encontrarían solución?

Gracias.

[msc hotline sat]

Los virus dejan "herencia" y a pesar de que con las utilidades se han restablecido las claves modificadas por los que ellas contemplan, ya le deciamos que de este no teniamos muestra.



Vea que en mi post anterior se la pedimos para poder monitorizarla y ver lo que modifica, si aun la tuviera



Por supuesto que cada maestrillo tiene su librillo, pero la inmensa mayoría le diarn que formatee y empiece de cero. Nosotros intentamos deshacer lo hecho, y nuestras utilidades, aunque ya no encientren el bicho, igualmente restauran las claves que ellos modifican, pero siempre que los conozcan, claro.



saludos



ms, 24-06-2007

[alejandro25]

Hola, decir que ya he solucionado mi problema :):):)

Resulta que navegando buscando solución, lei un comentario que hablaban sobre seguridad en las carpetas y todo eso, y fui a modo seguro de windows, con cuenta de administrador y empecé a explorar lo de las restricciones en carpetas como decía en ese comentario, y ví que el virus ese (aunque ya no existia) había restringido accesos y se habia dado todos los derechos mediante una cuenta con nombre raro. Así que la solución fue ir devolviendome el mando y eliminar esa cuenta extraña que creo el virus.

Y nada más :) , gracias a todos :)

[msc hotline sat]

Pues lo celebramos, y gracias por participarnoslo



Solucionado el Tema, procedemos a cerrarlo



saludos



ms, 25-06-2007