Disquetera en inicio y cierre de sistema intenta grabar

[tvtrain]

[b]Bueno tal vez no sea bueno con los foros, pero espero me ayuden... en el trabajo en una computadora inserté una copia pirata de la película "Hitman El Agente 47". El windows xp... reconoció el disco DVD con la siguiente leyenda THE UNDERTAKER. Que es curioso la verdad porque en la opciòn Setup del menú de esa película aparece la estampa (silueta) de fondo del mentado luchador ese.



Ahora bien ya reconocido el DVD, le apliqué el antivirus con botón derecho sobre su icono..... hizo un scaneo demasiado rápido y según no encontró nada.



Aún así decidí explorar los archivos contenidos en el DVD y scanee las carpetas... aún así no encontró nada y el escaneo fue rápido.



Ahora bien... después de haber visto la película... y al cerrar el sistema.... la disquetera, hizo un ruido fuerte como de intento de lectura o grabación... no sé.



Lo cual me llamó la atención, entonces inicié nuevamente el sistema y volvió a hacer lo mismo... y al apagar nuevamente el equipo hace lo mismo.



Cómo puedo saber si efectivamente es un virus... yo estoy seguro de ello. El autoprotect del symantec antivirus no me detectò nada, y està vigente su suscripciòn y actualizado a diario con las definiciones de virus.[/b]

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[msc hotline sat]

Pues como moraleja, no uses ni pruebes nada mas pirata...



Existe un viejo virus con el nombre de Undertaker:



http://www.viruslist.com/en/viruslist.html?id=3195



Pero no sé si tiene algo que ver con tu caso.



Lanza este AVONLINE y posteanos el resultado:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, o indicando la utilidad a probar para solucionarlo.





saludos



ms, 24-03-2008

[tvtrain]

Hola que tal... gracias por su ayuda y recomendación... eh desgraciadamente aquí en el trabajo no se puede hacer mucho.... ya que no se nos permite hacer casi nada para andar instalando programas... sólo para lo que están destinadas las pcs es decir al trabajo jajajajjajaja.



Pero sí mira... hice un scaneo online y tengo estos resultados, el scaneo es de http://www.pandasoftware.com/activescan/activescan/activescanfree.asp

Panda ActiveScan 5.54.01



Incidencia Estado Elemento



Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ad.yieldmanager[2].txt

Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@apmebf[1].txt

Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt

Spyware:Cookie/Bluestreak No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@bluestreak[1].txt

Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@bs.serving-sys[2].txt

Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@doubleclick[1].txt

Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@fastclick[1].txt

Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@serving-sys[1].txt

[msc hotline sat]

No se te pedía este escaneo ONLINE, sino el del Kaspersky.



El de Panda solo te detecta cookies de seguimiento, que no tienen porqué afectar. Pero si quieres eliminalas, soolo son ficheros .txt...



Cuando puedas pasar el que te indicabamos, posteanos su resultado, gracias



saludos



ms, 24-03-2008

[tvtrain]

Bueno... esto es lo que detectó el karpesky....



Tuesday, March 25, 2008 12:03:37 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 25/03/2008

Kaspersky Anti-Virus database records: 662829





Scan Settings

Scan using the following antivirus database extended

Scan Archives true

Scan Mail Bases true



Scan Target My Computer

A:\

C:\

D:\



Scan Statistics

Total number of scanned objects 69741

Number of viruses found 2

Number of infected objects 4

Number of suspicious objects 0

Duration of the scan process 01:02:24













C:\Archivos de programa\RealVNC\WinVNC\othread2.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c skipped



C:\Archivos de programa\RealVNC\WinVNC\vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c skipped



C:\Archivos de programa\RealVNC\WinVNC\winvnc.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c skipped



C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D680000\4FFDEFB0.VBN Infected: Worm.Win32.AutoRun.clq skipped

[msc hotline sat]

Los tres primeros son aplicaciones potencialmente peligrosas, de administracion remota, eso ya es opcional de cada uno, aunque los antivirus y nosotros los consideremos indeseables, pero claro, si tienes servicio de asistencia tecnica a distancia... tu mismo.



Y el cuarto está en cuarentena, aparcado ahí ya no molesta, si quieres borralo



Pero lo que indicas es algun resto que está incordiando, posiblemente de este que está ya en cuartentena, que quizas esté pendiente de restaurar alguna clave que haya modificado.



Prueba el ELISTARA, pero cuidado si quieres conservar lo de la administracion remota, que igual se lo cepilla !



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 25-03-2008

[tvtrain]

Sí mira... en la empresa se usa el VNC para asistencia remota efectivamente..... mmm veo que es mucho problema... que tal si me hecho el VNC y me mandan a la tostada......



Y el otro no sé cómo es que está en cuarentena.... pero seguro el Autoprotect lo enviò automàticamente sin notificarme.

[msc hotline sat]

Hs probado de poner un disquete formateado y vacio, a ver qué es lo que quiere grabar ??? Pruebalo y nos lo dices, gracias



Porque igual no quiere grabar, igual es tu antivirus, que mira si hay un Boot infectado con el que pudieras infectar el ordenador al arrancar de nuevo... y accede a él si mala intencion :wink:



saludos



ms, 26.03.2008