Se apagó mi Notebook (SOLUCIONADO)

[PabloV]

Amigos,

Se quedó mi notebook encendido al día siguiente estaba bloqueado no lo pude encender, reinicie(hasta saque bateria).Encendió y está muy lento, se cuelgan los programas, luego salió pantalla azul diciendo "error en Windows, si es primera vez que sale reinicie, en otro caso, que desmonte o desintale los software y hardware instalados recientemene(no he instalado nada). y cargue el disco del sistema". Todo lo señalo de memoria porque la pantalla se borra y se reinicia.

Saben que pasa?, que puedo hacer?. Acabo de tratar de correr un antivirus y volvió a aparecer la pantalla azul y se reinició. Ahora estoy en otro pc.

Tengo Toshiba A40, Windows XP, Pentium 4, 1Mb de memoria.

Gracias

[msc hotline sat]

Mira si puedes acceder a un punto de restauracion anterior al problema, para lo cual puedes probar el ELRSTRUI:



http://www.zonavirus.com/datos/descargas/258/elrstruiexe.asp



y nos informas del resultado, gracias



saludos



ms, 18-04-2008

[PabloV]

<Gracias,

Vino la persona que ve los pc de la oficina y dijo que era un virus y lo arregló, esta operativo, pero sigue especialmente lento que debo hacer existe algún test que pueda hacer??

Gracias

[msc hotline sat]

Podrías añadir el "virus" que dijó eliminar ...



Aparte, lanza este AV ONLINE y nos posteas el resultado, gracias:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



saludos



ms, 19-04-2008

[PabloV]

Gracias,

No he realizado el chequeo con AV on line, lo voy a hacer.

Después de la visita del técnico, quien dijo que había limpiado un Virus, corri el Kaspersky, y detectó el virus [b]Email-Worm.Win32.Brontok.q[/b]. No se como adjuntar el informe.

PabloV

[msc hotline sat]

Peguelo con un copiar y pegar, en su proximo post de respuesta a este Tema



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



saludos



ms, 21-04-2008

[PabloV]

Perdón no sabía lo del mail, Al fin entendí como enviarlo ahí va el informe:



-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME

lunes, 21 de abril de 2008 13:10:59

Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 18/04/2008

Registros en la base antivirus: 640117

-------------------------------------------------------------------------------



Configuración del análisis:

Analizar usando las siguientes bases: standard

Analizar archivos: verdadero

Analizar bases de correo: verdadero



Objetivo a analizar - Mi PC:

C:\

D:\



Estadísticas:

Número de objeros analizados: 82561

Virus encontrados: 1

Objetos infectados: 7 / 0

Objetos sospechosos: 0

Duración del análisis: 05:16:31



Bombre del objeto infectado / Nombre del virus / Última acción

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked saltado

C:\Archivos de programa\Symantec AntiVirus\SAVRT\0149NAV~.TMP Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\Agent_TOSHIBA-A40.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\PrdMgr_TOSHIBA-A40.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C380000\4FF98450.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C380001\4FF98496.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C740000\4FFC6CF5.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C740001\4FFC6D4B.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D400000\4FF015DB.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D400001\4FF01C4B.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D400002\4FF03F42.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\Toshiba\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Toshiba\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Toshiba\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Toshiba\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Toshiba\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\call256.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\callmember256.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\chat512.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\chatmember256.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\chatmsg256.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\chatmsg512.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\contactgroup256.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\dyncontent\bundle.dat Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\index2.dat Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\profile256.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\user1024.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\Datos de programa\Skype\pablo.villalobos.m\user16384.dbb Object is locked saltado

C:\Documents and Settings\Toshiba\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Toshiba\NTUSER.DAT.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{B3D08363-FC2D-4EE6-B0B5-BB100DA35F71}\RP248\change.log Object is locked saltado

C:\WINDOWS\$NtUninstallKB822624$\hal.dll Object is locked saltado

C:\WINDOWS\$NtUninstallKB824141$\user32.dll Object is locked saltado

C:\WINDOWS\$NtUninstallKB824141$\win32k.sys Object is locked saltado

C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll Object is locked saltado

C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\T30DebugLogFile.txt Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado



Análisis completado.



Gracias

[msc hotline sat]

Pues efectivamente tenia virus:



Número de objeros analizados: 82561

Virus encontrados: 1

Objetos infectados: 7 / 0



y parece que ha sido movido a cuarentena:



C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C380000\4FF98450.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C380001\4FF98496.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C740000\4FFC6CF5.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C740001\4FFC6D4B.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D400000\4FF015DB.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D400001\4FF01C4B.VBN Infectados: Email-Worm.Win32.Brontok.q saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D400002\4FF03F42.VBN Infectados: Email-Worm.Win32.Brontok.q saltado



Lo que pasa es que ello indica que Symantec no controlaba del todo dicho virus, sino ya lo habria eliminado en lugar de moverlo a cuarentena..., y es posible que por ello no haya restaurado claves modificadas, que es lo normal hasta que no se conoce, para hacerlo debidamente cuando sea el caso.



Le sugiero que actualice su antivirus y lo vuelva a lanzar, a ver si ya elimina estos ficheros de cuarentena, y con ello restaura las claves que hubieran modificadas.



Y nos comenta el resultado, gracias



saludos



ms, 21-04-2008





NOTA: Aparte, si tras ello presiste el problema, puede probar el ELITRIIP, que controla alguna que otra variante del BRONTOK, a ver si restaura alguna clave quele esté incordiando...


[quote="para DESCARGAR el ELITRIIP, msc"] http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

ms.

[PabloV]

Estimados,

Corri mi antivirus actualizado, no encontró virus, pero señaló que no tuvo acceso a un archivo en C:/.

Lance el antivirus que ustedes me recomendaron (Elistartpage), adjunto Infosat.





Fri Jan 18 12:51:01 2008

EliStartPage v15.47 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Jan 18 12:51:13 2008

EliStartPage v15.47 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3645

Nº Total de Ficheros: 47382

Nº de Ficheros Analizados: 10350

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 27 11:29:29 2008

EliStartPage v15.92 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Mar 27 11:30:26 2008

EliStartPage v15.92 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Autodesk Shared\IEPCXWR80.DLL --> Eliminado, Puper-Isf



Nº Total de Directorios: 5170

Nº Total de Ficheros: 57541

Nº de Ficheros Analizados: 11630

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Exploración Detenida por el Usuario.



Fri Apr 18 15:19:01 2008

EliStartPage v16.12 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Apr 18 15:19:58 2008

EliStartPage v16.12 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 159

Nº Total de Ficheros: 1042

Nº de Ficheros Analizados: 466

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Tue Apr 22 10:58:06 2008

EliTriIP v4.61 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKCU\...\Run] "Tok-Cirrhatus"=""



Tue Apr 22 11:01:58 2008

EliTriIP v4.61 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\AUTOCAD2007\CRACK\AutoCAD 2007 crack.exe --> Eliminado, Bifrose(dropper)

C:\Documents and Settings\Toshiba\Mis documentos\OPERACIONES\Propuestas\Vitacura II etapa\Aclaraciones II - 24 Nov\Seguridad CD4\PLANOS\planos_RV2_10_MAY_06.exe --> Eliminado, KillAV.FX(dr)



Nº Total de Directorios: 5881

Nº Total de Ficheros: 69794

Nº de Ficheros Analizados: 14818

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



[color=#0000BF]Al reiniciar despues de correrlo y encontrar dos virus, apareció una pantalla azul, en que más o menos decia:

Comprobando sistemas de archivos C:/

El tipo de archivo es NTFS.

Uno de los discos necesita ser comprobado para ver coherencias

CHKDSK esta comprobando archivos (etapa 1 de 3)

....etc, elemino archivo dañado 51548

Comprobacion terminada

CHKDSK esta comprobando indices (etapa 2 de 3)

....etc

comprobación de indices terminado

CHKDSK esta recuperando archivos perdidos

...etc

CHKDSK esta comprobando descriptores

...etc

[/color]

No alcance a copiar mas, pero parece que arregló todo.

Saludos



PabloV

[lucl]

Y recuerdas el archivo al que no tuvo acceso? Saludos

[PabloV]

Lo siento, pero no me acuerdo.

[msc hotline sat]

Pues si dices que ya se aregló todo, y el antivirus ya no detecta nada, envia estos ficheros de la cuarentena a la papelera y listos.



En consecuencia damos por solucionado el tema y procedemos a cerrarlo



saludos



ms, 23-04-2008