Tengo el w32.valla.2048

[miseal]

Hola el Norton me ha detectado el w32.valla.2048, mi sistema operativo es windows 2000 server, y siguiendo las instrucciones que pone symantec, abriendo en forma de vga y pasando el antivirus actualizado no es capaz de borrarlo, sabeis si existe alguna vacuna que se ejecute. Un saludo.

[msc hotline sat]

Vea la información del virus ofrecida por McAfee, aunque para su caso particular procede ver la del Valla.B, que es la de 2048 butes, aunque esencialmente el metodo de infección y eliminación es el mismo que para el Valla.A



http://vil.nai.com/vil/content/v_100368.htm



En ella verá qie el virus no es residente en memoria, sino de acción directa, infectando PE del directorio de Windows, por lo que no debe arrancarse con el disco infectado. En su caso es un problema al tener formateado su sistema con NTFS, pudiendolo haber hechi en FAT32, en cuyo no habría problema arrancando de disquete o de otra partición en FAT32 con Windows 98, Me.



Si en otra de sus particiones tiene un sistema operativo en NTFS, arranque desde ella y desde la misma lance el antivirus sobre la partición infectada.



Y su pregunta de si puede arrancar desde FAT32 y acceder a NTFS, aunque estamos en ello, la respuesta es que de momento no.



Si no puede hacerlo de la forma indicada, pruebe de arrancar en modo seguro, en solo simbolo de sistema, escogiendo dicha opción tras puksar repetidamente F8 al arrancar, con lo que obtendrá un mení de inicio en el que, entre otras, le ofrecerá´la opción indicada.



Como verá en la descripción de mcAfee, lanzar el indicado antiviris en modo de opciones de comando, para eliminar el virus, es ejecutar:

SCANPM /ADL /CLEAN /ALL y en las instrucciones de otros antivirus le indicarán como hacerlo (se ontiene una guía rapida con nombreantivirus.exe /? , como en el caso de McAfee SCANPM /?)



Si no resuelve su problema, pues lo ideal sería colocar el disco duro como esclavo de otro con igual sistema operativo, y arrancando con el limpio, limpiar el infectado, indiquenos donde tiene problemas como respuesta de este Tema



Si tiene otra particion en NTFS, arranque con ella y será lo mismo.



saludos



ms, 31-03-2004

[Daniel]

También hay información en español en:



http://www.vsantivirus.com/xorala-a.htm



Básicamente es actualizar el antivirus y pasarlo a modo prueba de fallos.

[msc hotline sat]

Siento decirte, Daniel, que tras varias decenas de casos con el Valla, no es tan fácil como piensas, pues como sea que infecta ficheros de sistema, que se ejecutan en el inicio aun arrancando en modo seguro, no debe arrancarse con el sistema infectado para poder sacar el virus.



Por ello las instrucciones que he editado en el post anterior, sino no habría escrito tanto.



Aparte de las experiencias al respecto con nuestros asociados, tuvimos unos cuantos casos en el anterior foro, que indicaban no poder solucionarlo tan facilmente:



__________________________________________



AYUDA CONTRA XORALA !!!







Autor Tema

to_chowen

Primer Miembro





España

9 Mensajes Enviado el 17/09/2003 : 16:31:52

--------------------------------------------------------------------------------

Hola necesito ayuda para eliminar este virus de mi ordenador. Solo me deja arrancar en modo a prueba de fallos (windows 2000), pero al haberme infectado archivos .exe al arrancar el ordenador se vuelve a infectar. La única solucin que me han dado es formatear.

Mi idea es volver a instalar windows pero en otro directorio e intentar arrancar desde ese Windows pero me han dicho k tal vez no funcione.

Otra forma de conseguir sacar los datos es mediante una red pero podria infectar a los otros ordenadores.

Agradecería alguna idea xq sino pierdo muchos datos.



Graciasss









msc hotline sat

Administrator





España

4955 Mensajes Enviado el 17/09/2003 : 16:50:47

--------------------------------------------------------------------------------

El virus W32/Valla.b, alias Xorala, es un virus no residente en memoria que no debe darle ningún problema de eliminación si desde DOS pasa el antivirus en modo de opciones de comando, limpiando ficheros, como indica el artículo de McAfee del siguiente link:



http://vil.nai.com/vil/content/v_100368.htm



Si por usar W2000 y no poder arrancar en DOS puro, tiene problemas por cargar algo infectado en el inicio, instale el disco duro como esclavo de otro ordenador con W2000 limpio de virus, y arrancando sin virus, limpie el disco duro infectado sin problemas, lo cual puede hacer incluso desde el disco duro limpio, para evitar ejecutar nada del disco duro infectado.



Hasta con un antivirus ONLINE podría hacerlo arrancando con otro disco duro limpio, tal como le hemos indicado en el último parrafo.



http://www.zonavirus.com/Antivirus_on_line.asp



saludos



ms, 17-09-2003



__________________________________________





Que hago con estos malditos virus







Autor Tema

Luis Manuel

Primer Miembro





España

5 Mensajes Enviado el 31/08/2003 : 01:44:19

--------------------------------------------------------------------------------

Hola amigos estoy asfixiado de virus en mi ordenador(sistema Operativo Windows 2000 profesional). Tengo Norton en mi maquina y todo iba bien pero ahora tengo problemas y los enumero primero no me deja hacer el Liveupdate. Despues cuando estoy en Internet hay algunos hipervinculos (por ejemplo el de panda antivirus online) que no puedo abrir y en agregar o quitar programas del panel de control no puedo ver nada.

Rogaria que me ayudaseis.

Los virus que no puede Norton borrar son: W32.Ninda.E@mm, w32pinfi, w32.Valla.2048, backdoor.trojan.



Gracias anticipadamente.



Un saludo











msc hotline sat

Administrator





España

4955 Mensajes Enviado el 02/09/2003 : 16:34:57

--------------------------------------------------------------------------------

Solución a los virus indicados NIMDA, Ponfi (PATE) y VALLA.:



Para el NIMDA, puede bajar y utilizar la utilidad propuesta en esta web:



http://www.zonavirus.com/Detalle_matavirus.asp?matavirus=10



Y para los demás, recuerde que el Pinfi o PATE es un virus residentes en memoria, por lo que para eliminarlo se debe arrancar desde un operativo limpio sin virus. Puede yambién hacerse ONLINE colocando el disco infectado como esclavo de otro desde el que arrancar el ordenador sin virus en memoria-



Mas información, en:



http://www.zonavirus.com/foro/topic.asp?TOPIC_ID=1341



y sobre el W32/Valla, a limpiar como el Pinfi (al mismo tiempo), verás mas información en:



http://vil.nai.com/vil/content/v_100456.htm



saludos



ms, 2-09-2003



__________________________________________



De hecho, algunos virus como el Pate, Pinfi o Parite y el Valla o Xorala, que con FAT32 eran muy fácil, arrancando con disquete de inicio, en NTFS se ha complicado la cosa, debido a que con NTFS no se puede limpiar la zona lógica arrancando con disquete de inicio )solo la física) y en algunos casos como este hemos de recurrir a poner el disco duro infectado como esclavo de otro, con el cual arrancar y poder proceder a limpiar el disco esclavo.



Afortunadamente no son virus que "naveguen" y actualmente son bastante atípicos.



saludos



ms, 31-03-2004

[Daniel]

Gracias MSC, ahora sé que no es tan fácil y no tomarlo tan a la ligera :shock: .



En este foro he aprendido mucho y lo sigo haciendo. Gracias por tu oportuna corrección ya que me equivoqué al minimizar un problema con un virus, que nunca se debe hacer. :wink:













Dios te Bendiga.

[msc hotline sat]

Todos aprendemos en este foro, Daniel.



saludos



ms, 01-04-2004