Virus en W2000 tras conectar ADSL

[jomamilo]

Buenas:

Ayer me conectaron la ADSL y nada mas configurar el router aparecio el sasser.

Tras reiniciarse al arrancar el w2000 se queda en una pantalla verde antes de la validacion de usuario y password.

Solo puedo arrancar el Pc desde MSDOS ya que ha probado todas las opciones de w2000 y en todas se queda como colgado.

Sabeis de alguna utilidad que restaure el sistema y elimine lo que tenga?

Reinstalando el w2000 funcionara de nuevo?

Salu2 por adelantado.

JMM

[maura63]

El virus W32/SASSER se elimina con la utilidad ELISASSA.EXE, tanto de la memoria, como del registro, como los gusanos que genera y además con esta utilidad detectamos si le falta dicho parche, lo cual se recomienda actualizar en su caso en http://www.windowsupdate.com o especificamente en

http://www.microsoft.com/en/us/default.aspxtechnet/security/bulletin/MS04-011.mspx



Intenta descargar esta utilidad desde otro ordenador si es que el tuyo no arranca y la ejecutas en modo seguro, con un diskette te sobra, luego actualiza .



http://www.zonavirus.com/descargas/Elisassa.exe



Saludos

maura63

[megadeth1]

Saludos a todos, en este caso maura te esta dando toda la solucion , la considero excelente, luego de realizar esto te recomiendo que instales un firewall para que protejas tu pc y/o conexion...



Te recomiendo el Zone alarm , aqui te dejo el enlace donde lo puedes descargar.



http://www.vsantivirus.com/otros.htm#otr



y para la configuracion

http://www.vsantivirus.com/za.htm



Cuentanos como te va



saludos..

[carolxsiempre]

Pero para esto entra en modo seguro (pulsando repetidamente la tecla F8) y escoges la opción con opciones de red. descargas las utilidades la corres luego reinicias y veamos si de esta forma te deja entrar si asi es luego vas a actualizar el sistema.



Saludos

Carolxsiempre

[jomamilo]

Muchas gracias a todos por vuestra colaboracion.



Esta tarde lo pruebo y mañana os cuento que tal fue.



Salu2



JMM

[jomamilo]

[quote="jomamilo"]Buenas:



Ayer por fin pude ponerme ha hacer las pruebas que me indicasteis y despues de dos horas de intentos infructuosos reinstale el

W2000



Volvi a probar la conexion y va perfectamente hasta que volvio a aparecer el sasser.



No me dio tiempo de actualizar el internet explorer pero por lo menos arranca correctamente y podre parchearlo a la tarde.



Mañana os dare novedades de nuevo.





Salu2



JMM[/quote]

[maura63]

Deberias instalarte un firewal, prueba el zone alarm, desacarga la version en ingles que esta mas actualizada.



http://www.vsantivirus.com/otros.htm#otr



Te aconsejaria descargarlo, instalarlo y lo configuras con las instrucciones que vienen en el mismo link, despues vuelves a pasar la utilidad para el sasser en modo seguro y luego en modo normal conecta con windows update y actualizate antes de nada.



Saludos

maura63

[jomamilo]

Lo pruebo y te cuento mañana.



gracias por todo



JMM


[quote="maura63"]Deberias instalarte un firewal, prueba el zone alarm, desacarga la version en ingles que esta mas actualizada.



http://www.vsantivirus.com/otros.htm#otr



Te aconsejaria descargarlo, instalarlo y lo configuras con las instrucciones que vienen en el mismo link, despues vuelves a pasar la utilidad para el sasser en modo seguro y luego en modo normal conecta con windows update y actualizate antes de nada.



Saludos

maura63[/quote]

[jomamilo]

Buenos dias:



Ayer parchee el IE con el parche que me recondasteis, pase el antivirus variaqs veces sin que detecte nada incluso me baje el IE6.



el problema esta en que si arranco en modo seguro funciona correctamente pero si lo hago en modo normal se queda atascado en la ventada de validacion y de ahi no pasa.



Sera otro tipo de virus?



Esta tarde intentare pasar un antivurus online a ver que ocurre.



Instale tambien el antivirus norton security internet y tampoco detecta nada.



El unico mensaje que aparece indica que no puede actualizarlo.



Se os ocurre que puede ser?



Gracias por adelantado.



JMM

[maura63]

Comprueba que tienes instalado el IE 6.0 SP1 mas todas las actualizaciones criticas.



Entrando en windows update y pulsando en buscar actualizaciones comprueba si te dice que no hay actualizaciones pendientes.



Saludos

maura63

[jomamilo]

Efectivamente, me indica que no necesito ninguna actualizacion.






[quote="maura63"]Comprueba que tienes instalado el IE 6.0 SP1 mas todas las actualizaciones criticas.



Entrando en windows update y pulsando en buscar actualizaciones comprueba si te dice que no hay actualizaciones pendientes.



Saludos

maura63[/quote]

[jomamilo]

Buenas:



Ya tengo isntalado y parcheado con el windowsupdate el navegador y todos los parches criticos.



Sigo con el mismo problema que ayer. Si inicio el w2000 en modo de prueba con red me funciona correctamente todo dentro de las limitaciones de este arranque. Si inicio normalmente se me queda colgado antes de arrancar el explorer. Sale la foto del escritorio y hay se queda. Cuando aparece la ventana de validacion del usuario tarda por lo menos 5 minutos en pasarla.

Puede ser por el Norton y los excesivos recursos que consume al arrancar? He intentado desinstalarlo en modo seguro y me dice que solo se puede hacer si arranco el w2000 en modo normal.

Ya no se me ocurre que hacer excepto reinstalarlo de nuevo.

Un virus nuevo?

Salu2 y gracias
[quote="maura63"]Comprueba que tienes instalado el IE 6.0 SP1 mas todas las actualizaciones criticas.



Entrando en windows update y pulsando en buscar actualizaciones comprueba si te dice que no hay actualizaciones pendientes.



Saludos

maura63[/quote]

[maura63]

Consulta este link



https://foros.zonavirus.com/viewtopic.php?t=623





Saludos

maura63

[jomamilo]

Muchisimas gracias



Esta tarde reviso el parche de windows, lo instalo y te os cuento mañana.



Salu2



JMM[quote="maura63"]Consulta este link



https://foros.zonavirus.com/viewtopic.php?t=623





Saludos

maura63[/quote]

[jomamilo]

Buenas y gracias a todos:



Despues de pegarme una semana y releerme vuestro foro ya encontre el problema.



Eran unos troyanos, no apunte su nombre, que al instalar el zone alarm dejaron de molestar y pude desinfectar con las herraminetas de alguno de los link que aqui aparecen.



El unico problemilla es que en algun momento de la reparacion no se si algun antivirus o que me han desaparecido uans cuantas carpetas del disco de datos.





Estoy intentando recueprarlas pero hay ficheros y directorios que me esta constando mucho.



Sabeis de algun software que ayude en la recomposicion de ficheros borrados por virus o trayanos?



Thanks igualmente
[quote="jomamilo"]Muchisimas gracias



Esta tarde reviso el parche de windows, lo instalo y te os cuento mañana.



Salu2



JMM[quote="maura63"]Consulta este link



https://foros.zonavirus.com/viewtopic.php?t=623





Saludos

maura63[/quote][/quote]

[msc hotline sat]

Los mejores desborradores que conozco para NTFS los hacen los de ntfs.com o datarecoveryu.com , que son los mismos.



Puedes bajar unas demos.



saludos



ms, 6-09-2004

[jomamilo]

Buenas y gracias



Volvemos a las andadas.



Cual fue mi sorpresa ayer que al intentar navegar por internet aparece en la barra de actividad de la web esto:



http://www.cannotfin.es continuamente y bloquea el acceso a internet ya sea via IExplorer, via emule,aunque si haces un ping desde msdos a cualquier direccion publica responde muy rapido.



Suna a troyano, antispy o algo parecido



Intente pasar un antivirus online pero como no me puedo conectar ni en modo seguro con red tendre que buscar otras opciones.



Os suena que puede ser?



Buscare en el foro a ver si encuentro algo parecido.



Salu2



:evil: :evil: :evil:


[quote="msc hotline sat"]Los mejores desborradores que conozco para NTFS los hacen los de ntfs.com o datarecoveryu.com , que son los mismos.



Puedes bajar unas demos.



saludos



ms, 6-09-2004[/quote]

[msc hotline sat]

No hay referencias de dicha web, ni acceso a la misma, ni se conoce relación alguna con spyware, pero si se ha colocado como página de inicio, ejecute el ELISTARA.EXE y digale que quiere cambiarla, con lo que le pedurá que le diga la que quiere tener, se lko dicem y aunque no conozcamos el que o quien se lo ha hecho, restableceremos claves y programaremos la nueva pagina deseada.



https://foros.zonavirus.com/viewtopic.php?f=5&t=860



saludos



ms, 8-09-2004

[jomamilo]

Buenas:



Hoy voy a probar con esta ultima version ya que la que tengo es de agosto.



Mañana os cuento si sirvio para restaurar la pagina de inicio.



Yo probe a cambiarla a mano y siempre aparece una parecida a:



http://www.iwanttosearch.com



Antes la bloqueaba, la cambiaba y funcionaba correctamente pero desde hace dos dias no por eso pense en un nuevo spy o troyano que no detecto el firewall.



Salu2 y gracias de antemano.



JMM


[quote="msc hotline sat"]No hay referencias de dicha web, ni acceso a la misma, ni se conoce relación alguna con spyware, pero si se ha colocado como página de inicio, ejecute el ELISTARA.EXE y digale que quiere cambiarla, con lo que le pedurá que le diga la que quiere tener, se lko dicem y aunque no conozcamos el que o quien se lo ha hecho, restableceremos claves y programaremos la nueva pagina deseada.



https://foros.zonavirus.com/viewtopic.php?f=5&t=860



saludos



ms, 8-09-2004[/quote]

[jomamilo]

Buenas:



Este tema lo damos por cerrado ya que el spy que habia instalado ya me lo carge con alguna de vuestras sugerencias.



Gracias a todos.



JMM


[quote="jomamilo"]Buenas:



Hoy voy a probar con esta ultima version ya que la que tengo es de agosto.



Mañana os cuento si sirvio para restaurar la pagina de inicio.



Yo probe a cambiarla a mano y siempre aparece una parecida a:



http://www.iwanttosearch.com



Antes la bloqueaba, la cambiaba y funcionaba correctamente pero desde hace dos dias no por eso pense en un nuevo spy o troyano que no detecto el firewall.



Salu2 y gracias de antemano.



JMM


[quote="msc hotline sat"]No hay referencias de dicha web, ni acceso a la misma, ni se conoce relación alguna con spyware, pero si se ha colocado como página de inicio, ejecute el ELISTARA.EXE y digale que quiere cambiarla, con lo que le pedurá que le diga la que quiere tener, se lko dicem y aunque no conozcamos el que o quien se lo ha hecho, restableceremos claves y programaremos la nueva pagina deseada.



https://foros.zonavirus.com/viewtopic.php?f=5&t=860



saludos



ms, 8-09-2004[/quote][/quote]