No se pueden ejecutar programas, no andan los antivirus

[carlatf]

Hola,

Tengo el siguiente problema que me tiene bastante mal.

Tengo Windows XP sp2 y no puedo ejecutar programas (me dice que no es un aplicacion win32 valida), los antivirus no corren, no puedo conectarme a internet.

Trate de instalar antivirus nuevos pero no los corre.

Booteé desde un disco de boot, pero ahi no me dejo ver el disco c.



Que hago? como elimino el virus?.

Supuestamente deberia bootear desde algo que tenga un antivirus, pero no encuentro nada asi.



Plis help!!!

Mil gracias.

Carla

[Claudia34]

Aqui te dejo el enlace de un usuario del foro al que supuestamente tuvo un problema parecido al tuyo, si no puede descargar el elibagle desde tu pc, entonces hazlo desde otra pc en un diskette y luego descargalo en tu pc y sigue los pasos que se indican en el enlace que te dejo a continuacion:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23990&p=128894&hilit=no+es+una+aplicacion+win32+valida#p128894



Y para complementar luego de haberlo solucionado o no con el elibagla utiliza:



Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[msc hotline sat]

El síntoma es del Bagle, y posiblemente tampoco puedas arrancar en modo seguro, verdad ?



Pues prueba el ELIBAGLA, Y RECUERDA LO QUE DECIMOS AL PRINCIPIO DE ESTE APARTADO:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23824



saludos



ms, 16-04-2008

[carlatf]

Mil gracias. Exacto me habia olvidado de ponerlo, pero tampoco puedo arrancar en modo seguro.



Voy a probar las soluciones que me dan a ver si puedo solucionarlo.



Otra cosa que se me ocurrio es conectar la compu a una LAN y escanearla desde otra compu pero la verdad no se si puede dar resultado...

[msc hotline sat]

No, debes hacerlo in situ, pues el registro de sistema que accederias remotamente es el de la máquina remota, no la infectada.



Pero el bagle, a pesar de sus tropecientas variantes, ya le conocemos donde tiene las cosquillas... y máximo te pediremos muestra de determinados ficheros si no conocemos la variante en cuestion.



Espero que sea este, y sino el que sea...



saludos



ms, 16-04-2008