DETECCION CONSTANTE DE VIRUS (SOLUCIONADO)

[simbiosis]

Buenas noches,



yo tengo dos equipos portatiles, en los dos tengo instalados el KARPERSKY.

La cuestion es que cada vez que enciendo el ordenador el antivirus se pone en funcionamiento y la "proteccion de equipo" me detecta siempre y me elimina siempre unos virus llamados fun.xls.ex y autorun.inf, pero en el otro me detecta siempre y me elimina a parte de este otro que pone Worm.win32.(aqui pone varias cosas).



El caso es que no me parece esto ni medio normal, me gustaria saber si sucede algo o si se pueden eliminar estos virus de forma definitiva, puesto que para mi los ordenadores son mi herramientas de trabajo y no puedo estar sin ellos.



Gracias y espero vuestras respuesta.



Una persona desesperada.

[msc hotline sat]

Pues descarga el ELISTARA y luego arranca en modo seguro y lo pruebas:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

y como que es un virus que se propaga por pendrive, luego vacuna tu ordenador y tus pendrives con el ELIPEN:


[quote="para DESCARGAR el ELIPEN, msc"] http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 17-3-2008

[simbiosis]

ok me he bajado los programas y los he ejecutado. En un Pc esta es la lista:

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2195

Nº Total de Ficheros: 26203

Nº de Ficheros Analizados: 9118

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Mar 18 00:01:21 2008

EliPen v1.3 (c)2007 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Error Creando Carpeta.

Unidad D:\ No se Pudo Proteger



Tue Mar 18 00:01:46 2008

EliPen v1.3 (c)2007 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad E:\ Protegida



Unidad F:\ Protegida



Tue Mar 18 00:02:06 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Mar 18 00:02:12 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 3

Nº Total de Ficheros: 22

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Mar 18 00:02:15 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Nº Total de Directorios: 1

Nº Total de Ficheros: 6

Nº de Ficheros Analizados: 2

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Mar 18 00:02:54 2008

EliPen v1.3 (c)2007 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida







Y EN EL OTRO ES ESTA:





Mon Mar 17 23:55:38 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\OneCard] -> C:\WINDOWS\SYSTEM32\C:\ARCHIVOS DE PROGRAMA\HPQ\IAM\BIN\ASWLNPKG.DLL

E:\DESKTOP.INI --> Eliminado (Fichero Complementario).

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Mar 17 23:56:40 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Adobe\Acrobat 8.0\Designer 8.0\ES\CONVERTWORD.DLL --> Eliminado, BlackStone(BHO)

C:\Archivos de programa\Archivos comunes\Autodesk Shared\IEPCXWR80.DLL --> Eliminado, Puper-Isf



Nº Total de Directorios: 10602

Nº Total de Ficheros: 92953

Nº de Ficheros Analizados: 32514

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Tue Mar 18 00:09:25 2008

EliPen v1.3 (c)2007 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida







BUENO Y AHORA ALGUIEN ME PUEDE EXPLICAR QUE HE HECHO Y QUE SUCEDE??



GRACIAS

[flacoroo]

lo que haz hecho es que haz eliminado algunos alimalejos de tus laptos....y haz vacunado tanto tus pendrives como tus laptos por contra el virus de autorun, aun que no dejara de infectarte si lo haces una vez pero ya no podras infectar a otros pendrives o memorias usb´s si las conectaras..y no se te olvide bajarte todas las actualizaciones de tu windows....ya que te faltan algunas....

[msc hotline sat]

Y comentanos si ya no te incordia el mensaje del arranque, o cualquier otra anomalia, y ya podemos dar por solucionado el Tema, gracias



saludos



ms, 18-03-2008

[simbiosis]

No entiendo cuando decis:



"aun que no dejara de infectarte si lo haces una vez pero ya no podras infectar a otros pendrives o memorias usb´s si las conectaras.."



¿Que quieres decir que tengo que ejecutar el programita descargado mas veces?



Lo que no entiendo es que como Karpersky no eliminaba este virus, porque lo detectaba con la "proteccion del equipo" y lo eliminaba. Pero cuando volvia ha enceder el equipo volvia a detectarlo y a eliminarlo.



Otra pregunta ¿veis necesario que formate el equipo o no es necesario?



Esta noche mirare de nuevo si todo va bien.



Gracias

[msc hotline sat]

Nadie te dice que formatees el equipo !



Y el ELIPEN se debe ejecutar una vez en cada uno de los pendrives.



Y la reinfeccion probablemente venía por reinsercion de un pendrive infectado, aunque no hicieras mas que conectarlo



Y ya dando por solucionado el Tema, procedemos a cerrarlo



saludos



ms, 18-03-2008