¿Cómo quitar startdrv.exe?

[Conde__x]

Bueno Administradores, tengo algún pequeño problema, creo yo...

Para empezar tengo el virus startdrv.exe [b]:C/Windows/Temp/startdrv.exe[/b] que me aparece cada vez que analizo la Pc, pero el problema es que lo elimino, pero cada que reinicio mi Pc, el virus [b][Troyano BackDoor.Generic7.OJM][/b] sigue apareciendo en mi Pc.



Ehmmmn y me han dicho que este virus es el que provoca que mi Modem se esté reiniciando cada 2 ó 3 Horas, será el virus el que provoca que mi Modem se resetee?



Les agradeceré mucho si me pueden ayudar porque tengo ya un par de meses con este problema.



¡Gracias!

[lucl]

hola conde, vamos a pasar elistara que te eliminara el startdrv, y tambien complementaremos con elitriip, luego nos pegas el log que te dejara en C infosat.txt y veremos los avances, saludos



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[Conde__x]

Bueno lucl, ésto es el resultado que me dio...





Sat Aug 11 14:10:43 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "runtime"

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Aug 11 14:13:39 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Aug 11 14:13:42 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Asistente Prodigy\FPXXUDUD.EXE --> Eliminado, PWS-WoW

C:\Archivos de programa\MSN Messenger\INSTALAR GUIñOS.EXE --> Eliminado, Guiños(msn)

C:\WINDOWS\SOUNDMAN.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\SOUNDMAN.EXE --> Eliminado, SpyRealtek



Sat Aug 11 14:36:19 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Aug 11 14:36:26 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Logitech\QuickCamAppWebInstall\autorun.inf --> Eliminado, BackDoor.CMQ (inf)



Otra pregunta, Cree que a esto se deba que mi Modem se Resetee? O es por algún otro virus?



Gracias, espero si quizá me puedas seguir orientando en mi caso.

[Claudia34]

Y no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/

[Conde__x]

Bueno Administradores...



Hasta ahorita todo ha sido fallido :(



He hecho el proceso que me indicó lucl y logré borrarlo.

Pero, aún sigue apareciendo.

Igual el consejo que me dio Claudia34 pero hasta ahorita nada ha dado resultado, creen que mi última opción sea Formatear?

O hay algo con lo que me puedan seguir ayudando, Gracias!

[lucl]

hola conde, hagamos un par de cosas mas, pasa elistara de nuevo pero arrancando el pc en modo seguro segun te indicamos aqui



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



una vez reiniciado el pc vas a buscar el virus en cuestion siguiendo la ruta que te marca



C/Windows/Temp/startdrv.exe y cuando lo encuentres lo renombras a .VIR para que en el proximo reinicio no se ponga en marcha. Antes de hacer esto mira que no tengas archivos ocultos haciendo esto



Dentro de Mipc/Herramientas/Opciones de carpeta/Ver/Archivos y carpetas



ocultos "selecciona Mostrar archivos y carpetas ocultos/aplicar/aceptar.



para renombrar boton derecho y tan solo cambiarle el .exe por .vir. Vuelve a copiarnos el log de elistara arrancado en modo de fallos, saludos

[Conde__x]

Gracias por la ayuda...



Hice todo lo que me indicaron, destapé los archivos ocultos, inicié en Modo Seguro, cambié el .exe por .vir y por último ejecuté el elistara.



Aquí el resultado





Mon Aug 13 18:19:28 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "runtime"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Aug 13 18:19:54 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\





Es todo.

Gracias!

[lucl]

bien pues con el archivo renombrado subelo a esta direccion que te indico y lo analizas , nos dices el resultado, si te sale virico envialo para que lo analicemos y te demos la herramienta adecuada, ahora esta dormido digamos pero sigue ahi... asi que vamos a rematar bien la faena



https://www.virustotal.com/es/



entra ahi y lo analizas, nos dices que resultado te dieron,







y para enviarlo para su analisis



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos