no se donde está el virus

[yessi]

Hola!

les escribo porque anteriormente mi padre tuvo problemas con su ordenador y escribiendo aquí solucionó todo lo que pudo

y ahora creemos que mi ordenador es el que esta infectando a el resto de los ordenadores i discos duros extraibles de la casa.

¿podrian ayudarme a encontrar lo que ocasiona el virus?

Gracias

[lucl]

Pues por lo que explicas parece que tengas un problema virico por pendrive????? En fin en cualquier caso pasate estas herramientas que te indico y peganos el log que te dejara en C infosat.txt





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp



y vacuna tu pc con elipen



http://www.zonavirus.com/descargas/elipen.asp





pero ten en cuenta que si tienes discos duros extraibles infectados te pasara la infeccion por lo que primero veamos tu pc a ver que pasa y mientras no insertes ni pendrives ni similares .Nos pegas el log y seguimos, saludos

[msc hotline sat]

Al ser muy ambigua tu consulta, añado esta otra utilidad que puedes probar, el ELIBAGLA, por si acaso:


[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

y si ninguno de los indicados por lucl y por mi, te detecta algo, lanza este AV ONLINE y posteanos el informe resultante



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta,indicando la utilidad a probar para solucionarlo.



saludos



ms, 3-06-2008

[yessi]

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Jun 03 15:40:39 2008

EliStartPage v16.41 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\MessengerPlus! 3\MSGPLUS.EXE --> Acceso Denegado, MessengerPlus (Reiniciar para Completar la Limpieza)

C:\Archivos de programa\Spybot - Search & Destroy\BORLNDMM.DLL --> Eliminado, Clicker.Small.TO

C:\Archivos de programa\Spybot - Search & Destroy\DELPHIMM.DLL --> Eliminado, Clicker.Small.TO

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow



Nº Total de Directorios: 2968

Nº Total de Ficheros: 46278

Nº de Ficheros Analizados: 8062

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 3



Tue Jun 03 16:01:53 2008

EliStartPage v16.41 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Tue Jun 03 16:02:30 2008

EliStartPage v16.41 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

C:\Archivos de programa\MessengerPlus! 3\MSGPLUS.EXE.VIR --> Eliminado, MessengerPlus



Tue Jun 03 16:16:38 2008

EliTriIP v4.76 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 30 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Tue Jun 03 16:16:41 2008

EliTriIP v4.76 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 30 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2968

Nº Total de Ficheros: 46495

Nº de Ficheros Analizados: 7050

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Jun 03 16:35:59 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad C:\ YA esta Protegida



Tue Jun 03 16:41:36 2008

EliBagle v11.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Junio del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Jun 03 16:41:42 2008

EliBagle v11.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Junio del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2970

Nº Total de Ficheros: 46704

Nº de Ficheros Analizados: 5422

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues comentanos si persiste alguna amomalia o ya se ha solucionado todo, gracias



saludos



ms, 3-06-2008

[yessi]

hola

vuelvo a tener problemas, al ir a salvar mis fotos en otro ordenador

se han vuelto a borrar.todo disco externo que conecto a cualquier ordenador se queda infectado

y no hay nada que hacer con ellos ya

unicamente tengo libre del virus un ordenador que acabo de formatear



¿qué puedo hacer?

[koga]

Aplique elipen a las distintas unidades externas para no estar traspasando el virus, ademas antes de conectar el pendrive mantenga presionado shif y lo conecta (sin soltarlo) luego va a a la unidad insertada, click con el boton derecho del mouse, selecciona la opcion de escaneo con su antivirus y elimina los virus que encuentre, no este procedimiento deberia hacerse siempre que se conecte una unidad externa al pc para evitar infecciones.









Saludos.

[msc hotline sat]

Habias tenido instalado el messenger Plus que es un foco de adwares, entre ellos el CID, que conlleva SWIZZORS de nueva factura en cada infeccion, los cuales no son detectados normalmente de entrada.



Por ello, temiendo que tengas algo de ello, posteanos log del HJT y veremos si hay algo no conocido por antivirus y utilidades:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos



saludos



ms, 4-06-2008