virus PC se apaga solo y otros problemas

[gavilancolorao]

Buenos días ángeles de la guarda:



Mi PC se apaga solo, el mouse deja de funcionar cuando le da la gana, otras veces no puedo utilizar el teclado.



¡ Imprudencia mía al entrar en una página que sospeché clonada de rapidshare e insistir en visualizar una imagen que el explorador insistía en bloquear !



Recurro a vuestra invalorable ayuda.



No pude hacer el escaneo de Kaspersky online ya que me salió una ventana diciendo que un administrador había impedido la descarga del java requerido para el escaneo. :twisted:





Saludos de Gaviáncolorao

[msc hotline sat]

Pues prueba el ELISTARA a ver si ya lo conocemos o heuristicamente vemos algun sospechoso y pedimos muestra para analizar:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



y si en el informe no se detecta nada, ya te adelanto que el paso siguiente es probar el SPROCES y postearnos el c:\sproglog,txt:





[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 10-12-2008

[gavilancolorao]

Estimados ángeles guardianes:



Corrí el Elisteara y este encontró algo. Tal parece el problema está solucionado gracias a vuestra estupenda herramiemta...

Este es el informe del Elistara:



Wed Dec 10 13:31:38 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Dec 10 13:33:09 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Dec 10 13:33:24 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\SDFix\apps\PROCESS.EXE --> Eliminado, RiskTool.PrcView



Nº Total de Directorios: 6105

Nº Total de Ficheros: 76264

Nº de Ficheros Analizados: 29791

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Efectivamente, la exploracion con el ELISTARA detectó y elimino un malware:



Explorando "C:\"

C:\SDFix\apps\PROCESS.EXE --> Eliminado, RiskTool.PrcView



Al indicarnos que con ello ya has solucionado el problema, procedemos a cerrar el Tema



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 10-12-2008