Amenaza ndisio.sys es detectada por Norton (SOLUCIONADO)

[Mauro]

Saludos a todos

Muy emotivo que los foreros podamos obsevar, la nevada. Gracias.

Bien como esta en el asunto el Norton detecta constantemente a ndisio.sys y lo elimina constantemente; en un dia lo ha eliminado hasta 2000 veces, es algo fastidioso que este atravezada la ventana de notificacion de Symantec Antivirus, ¿que se puede Hacer?

[lucl]

Prueba elistara que controla ya varios de estos, nos pegas el infosat.txt que te dejara en C. Y segun el log seguiremos trabajando, tambien estaria bien que controlaras si lo que te detecta el norton es el mismo o varia algo en su ubicacion o en su nombre, saludos





http://www.zonavirus.com/descargas/elistara.asp

[Mauro]

ok saludos Luci, voy a hacer lo indicado, en cuanto a tu pregunta si es el mismo siempre y siempre en la misma ubicacion:C:\WINDOWS\System32\drivers\ndisio.sys. Tambien tengo otro preblema es que el Norton detecta a Elistara como una amenaza y lo mantiene en cuarentena.

[flacoroo]

ok...si es un falso positivo que tienen varios antivirus con nuestras herramientas....deshabilita el antivirus y ahora si puedes copiar el elistara y ejecutarlo, le debes decir si a todo y despues cuando salga la opcion examinar le das un click ahi y nos pegas el resultado creado en c:infosat.txt

[msc hotline sat]

Sí, con el buscador del foro ya habrias encontrado, entre otros este foro:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26848&hilit=ndisio



miralo y obra en consecuencia



saludos



ms, 19-12-2008







[img]http://www.inklineglobal.com/adsales/ads/arrow.gif[/img] [b]NOTA IMPORTANTE :[/b]



Con el buscador del foro se pueden encontrar inmediatas respuestas ONLINE a Temas similares ya solucionados. Se recomienda usarlo



https://foros.zonavirus.com/search.php



Asi que, aplicarse el cuento:



[img]http://www.satinfo.es/zonavirus/buscarforo.jpg[/img]

[Mauro]

Bueno no se que paso pero parece que el ndisio.sys ya no existe aqui va el infosat:

tuve problema para ingresar a internet(bloqueado) por eso tarde en responder, muchas gracias. SALUDOS :D



Fri Dec 19 20:02:35 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 www.007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 008i.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 010402.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.032439.com

Linea Eliminada del HOSTS --> 127.0.0.1 032439.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.0scan.com

Linea Eliminada del HOSTS --> 127.0.0.1 0scan.com

Linea Eliminada del HOSTS --> 127.0.0.1 100888290cs.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.100888290cs.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.100sexlinks.com

Linea Eliminada del HOSTS --> 127.0.0.1 100sexlinks.com

Linea Eliminada del HOSTS --> 127.0.0.1 10sek.com



Linea Eliminada del HOSTS --> 127.0.0.1 gehaltsberater.de

Linea Eliminada del HOSTS --> 127.0.0.1 www.gehaltsberater.de

Linea Eliminada del HOSTS --> 127.0.0.1 gehaltsrechner-heute.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.gehaltsrechner-heute.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.genlogie.com

Linea Eliminada del HOSTS --> 127.0.0.1 genlogie.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.gewinnalarm.com

Linea Eliminada del HOSTS --> 127.0.0.1 gewinnalarm.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.gewinnmagnet.de

Linea Eliminada del HOSTS --> 127.0.0.1 gewinnmagnet.de

Linea Eliminada del HOSTS --> 127.0.0.1 www.gewinnriese.de

Linea El



Mon Dec 22 01:07:56 2008

EliStartPage v17.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 6274

Nº Total de Ficheros: 117002

Nº de Ficheros Analizados: 18138

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues asi parece, que el NDISIO ya ha sido eliminado, y con la limpieza final del HOSTS que ha hecho el ELISTARA, damos por solucionado el Tema y procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 24-12-2008