Virus desconecta unidades virtuales y compartidos

[Dark_D]

Que tal soy nuevo en el foro necesito una ayuda;

tal parece que en mi trabajo hay un virus el cual desconecta todas las unidades virtuales conectadas a los equipos y tras que eso

desconecta tambien las impresoras.

Si alguien le a pasdo o tiene alguna solucion le agradeceria.( Ah ! y el antivirus no lo detecta nod 32 smart security ni elistara)

[flacoroo]

para empezar no se te olvide que a las maquinas virtuales tambien debes cargarle el antivirus y estar actualizado por que tambien se contaminan, y ya con el antivirus en la MV lo debes ejecutar......no se si el Nod32 puede ser cargado a MV...

[msc hotline sat]

En cualquier caso, mire de lanzar un escaneo con este <AV ONLINE y nos postea el informe resultante:





[URL=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred]



[b] SOLO TESTEO AV ONLINE[/b][/color][/URL]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho



AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo



el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si



hace falta, indicando la utilidad a probar para solucionarlo.



(Este análisis con el kaspersky es muy lento, vaya este aviso por delante,



tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar



(puede tardar varias horas), y cuando haya acabado, con un copiar y pegar,



pegarnos el informe indicado)



saludos



ms, 4-12-2008

[Dark_D]

[quote="msc hotline sat"]En cualquier caso, mire de lanzar un escaneo con este <AV ONLINE y nos postea el informe resultante:





[URL=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred]



[b] SOLO TESTEO AV ONLINE[/b][/color][/URL]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho



AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo



el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si



hace falta, indicando la utilidad a probar para solucionarlo.



(Este análisis con el kaspersky es muy lento, vaya este aviso por delante,



tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar



(puede tardar varias horas), y cuando haya acabado, con un copiar y pegar,



pegarnos el informe indicado)



saludos



ms, 4-12-2008[/quote]



muchas gracias amigo pero tengo un problema los demas computadores es que no permiten el acceso a estas paginas = hablare con el ingeniero a ver q podemos hacer voy a comentar luego

[msc hotline sat]

Claro, hazlo en la que te dé problemas...



pero cuidado, usa el ONLINE de la pagina en ingles, mira lo que dicen al final de:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26990



saludos



ms, 4-11-2008

[Dark_D]

[quote="msc hotline sat"]Claro, hazlo en la que te dé problemas...



pero cuidado, usa el ONLINE de la pagina en ingles, mira lo que dicen al final de:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26990



saludos



ms, 4-11-2008[/quote]







muchachos pues les comento que ya encontre la solucion al problema y muchas gracias por la colaboracion.

El problema que tenia se debia a un virus llamado dumprep.exe.

Se detecta por que manda un mensaje de error el cual dice Generic Host Process for win 32 service y la forma de eliminarlo es entrar en modo seguro ir a registro de sistema (regedit en ejecutar) y borrar la llave (en la ayuda que encontre me dijeron una direccion de la llave pero descubri que varia dependiendo del equipo, les recomiendo utilizar la opcion de buscar, y alli escriben dumprep.exe les mostrara una lista de llaves de las cuales ustedes se concentraran solamente en las que digan dumprep.exe o esten relacionadas) luego, deberan ir a system 32 y borrar el ejecutable dumprep.Reiniciamos y nos fijamos de que no esten ni la llave, ni el .exe y listo. espero ayudar con la comunidad les ayudare con mas info despues.

[lucl]

La mejor forma de ayudarnos es buscar ese archivo y enviarnoslo. Si por un casual te vuelve a salir antes de borrarlo lo localizas y le cambias la extension final por .VIR, es decir le quitas el .exe y asi NO te incordiara mientras lo analizamos y te damos el antidoto... Saludos

[msc hotline sat]

Y NADA DE TOQUETEAR MANUALMENTE EL REGISTRO !!!



Desaconsejamos lo indicado por el forero autor del Tema. Aqui hacemos utilidades para no necesitar modificar manualmente el registro de sistema, por haber causado tantas veces pérdidas irreparables !!!



Se cierra este Tema y si consigues el fichero gusano al respecto, envianoslo ew implementaremos su control y eliminacion (incluida la restauracion de claves del registro, claro, como siempre) en las proximas versiones de nuestras utilidades, de lo cual informaremos



saludos



ms, 6-12-2008

[msc hotline sat]

Ademas cuidado con eliminar lo del DUMPREP:EXE :


[quote="Sobre DUMPREP.EXE, se"]


Descripcion:

dumprep.exe forma parte de Microsoft Windows XP ( y versiones posteriores) ). Sobre serios errores, este programa escribirá los detalles en un archivo de texto y solicitará la información a ser enviada a Microsoft. Este programa es un proceso no esencial del sistema, y está instalado para el uso de los terceros.



Recomendación:

dumprep.exe no deberia ser deshabilitado, es requerido para que aplicaciones esenciales trabajen correctamente. Se recomienda correr un Free Performance Scan para optimizar automaticamente la memoria, CPU y configuracion de Internet.



Información General



Autor: Microsoft Corp.

Parte de: Microsoft Windows Operating System

Common path: N/A





Seguridad





Riesgo de seguridad: 0

Spyware: No

Adware: No

Virus: No

Trojan: No
[/quote]
Fuente: infoprocesos.com



No creo que dicho fichero sea lo que se decía en [b][i]"El problema que tenia se debia a un virus llamado dumprep.exe."[/i][/b] ...



saludos



ms, 6-12-2008