¿Virus?

[martinn]

No sé. Ultimamente hay cosas que no funcionan correctamente en mi pc.



1. Inicio /Buscar: No funciona. Sí lo hace desde dentro de otra carpeta.

2. Problemas al instalar programas: Tengo problemas con la impresora. hay partes del software de HP que no logro que se instale y no hay manera de que funcionen p.e. scaner ya que no existe el icono ni el software que antes hacia servir. lo he reinstalado un monton de veces y nada....



¿puede ser un virus?

Agradeceria alguna sugerencia.



Saludos y gracias.

[flacoroo]

bajate estos archivos, deshabilitas restaurar sistemas, los ejecutas reiniciando tu compu en modo seguro y cuando diga explorar le das click; hasta que termine; despues nos pegas el resultado de C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url] (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]

[msc hotline sat]

Tambien podría ser por el Bagle. Si no lo soluciona con las anteriores utilidades, pruebe el ELIBAGLA:




[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



sm, 20-2-2009

[martinn]

Este es el resultado de elistar

hay otros problemas: he detectado que el msconfig no lo encuentra (?).





Sat Feb 21 19:50:49 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5918

Nº Total de Ficheros: 54247

Nº de Ficheros Analizados: 22444

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Si ha probado las tres utilidades y no ha detectado nada, lance este AV ONLINE y posteenos el informe resultante:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





saludos



ms, 21-2-2009

[julibaga]

Y por lo visto solo probaste el Elistara, y esa no fue la única que se te indicó.

Se te indicó el Elistara, Elitriip y Elibagle.

[martinn]

si he lanzado los tres programas y no ha salido nada especial.



Sat Feb 21 19:50:49 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5918

Nº Total de Ficheros: 54247

Nº de Ficheros Analizados: 22444

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Feb 21 20:23:04 2009

EliBagle v12.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)



----------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Feb 21 20:23:25 2009

EliBagle v12.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5919

Nº Total de Ficheros: 54252

Nº de Ficheros Analizados: 12684

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Sat Feb 21 18:53:52 2009

EliTriIP v5.59 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5913

Nº Total de Ficheros: 54499

Nº de Ficheros Analizados: 20358

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



:D :D



ahora estoy con lo del karspesrsky





saludos

[msc hotline sat]

Pues cuando haya finalizado el testeo, posteenos el informe resultante y veremos si queda algo ...



saludos



ms, 21-2-2009

[martinn]

en estos momentos el kaspersky esta

updatiing the database.

supongo que luego realiza el analisis solito

os digo algo así que acabe.

saludos

[martinn]

una cosa,

1. tengo que desconectar mi antivirus?

[martinn]

son casi las 23 horas

el kaspersky lleva updating casi 3horas y va por el 5% es normal esto?

Saludos

[lucl]

Bueno veamos seria bueno que desactivaras tu antivirus por si acaso. Y no te preocupes que suele ser muy lento el analisis aunque si tienes router puedes arrancar el pc en modo seguro con lo que luego vuelves a iniciar el online y deberia ir mas rapido, saludos





http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[msc hotline sat]

Añado a lo indicado por lucl que, de las tres posibles opciones de arranque en modo seguro, se debe escoger MODO SEGURO CON FUNCIONES DE RED, sino no podrias navegar.



Pero se supone que a estas horas ya habrás terminado el escaneo o estarás a punto, a ver lo que vemos en el informe...



Y si se hubiera "encallado" en el 5 %, mejor procede arrancando en la forma indicada, no sea que el virus u otro antivirus residente, esté incordiando y ralentizando en demasia.



saludos



ms, 22-2-2009

[martinn]

he voila!!!!

aqui teneis el informe karsperky.



--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Sunday, February 22, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Saturday, February 21, 2009 21:43:08

Records in database: 1828310

--------------------------------------------------------------------------------



Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes



Scan area - My Computer:

A:\

C:\

D:\

E:\



Scan statistics:

Files scanned: 64116

Threat name: 10

Infected objects: 16

Suspicious objects: 0

Duration of the scan: 02:28:18





File name / Threat name / Threats count

C:\gabilos\programa\soporte_gabilos.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c 1

D:\correo\outlook\Elementos enviados.dbx Infected: not-a-virus:AdWare.Win32.Virtumonde.qvn 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan.Win32.Monder.gen 5

D:\correo\outlook\Elementos enviados.dbx Infected: not-a-virus:AdWare.Win32.Agent.bgj 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aaju 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aajx 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aaiz 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aajc 1

D:\correo\outlook\Elementos enviados.dbx Infected: Worm.Win32.AutoRun.dkz 1

D:\correo\outlook\Elementos enviados.dbx Infected: not-a-virus:AdWare.Win32.Virtumonde.lxl 1

D:\RECYCLER\S-1-5-21-1659004503-308236825-725345543-1003\Dd83.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c 1

D:\RECYCLER\S-1-5-21-1659004503-308236825-725345543-1003\Dd91.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c 1



The selected area was scanned.
[quote]
[b]Espero vuestras instrucciones[/b][/quote]
:D :D

[msc hotline sat]

Muy bien, pues envianos este fichero para analizar:



C:\gabilos\programa\soporte_gabilos.exe



y ya puedes añadirle la extension .VIR para que no se ejecute a partir del proximo reinicio



Luego estos otros parece que estan en la carpeta de enviados del outlook, mejor eliminalos, no vuelvas a procesarlos !:



D:\correo\outlook\Elementos enviados.dbx Infected: not-a-virus:AdWare.Win32.Virtumonde.qvn 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan.Win32.Monder.gen 5

D:\correo\outlook\Elementos enviados.dbx Infected: not-a-virus:AdWare.Win32.Agent.bgj 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aaju 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aajx 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aaiz 1

D:\correo\outlook\Elementos enviados.dbx Infected: Trojan-GameThief.Win32.OnLineGames.aajc 1

D:\correo\outlook\Elementos enviados.dbx Infected: Worm.Win32.AutoRun.dkz 1

D:\correo\outlook\Elementos enviados.dbx Infected: not-a-virus:AdWare.Win32.Virtumonde.lxl 1



y estos otros dos estan en la papelera, vaciala:



D:\RECYCLER\S-1-5-21-1659004503-308236825-725345543-1003\Dd83.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c 1

D:\RECYCLER\S-1-5-21-1659004503-308236825-725345543-1003\Dd91.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c 1



Recuerda:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlo, lo analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 22-2-2009

[msc hotline sat]

Has enviado un privado con relacion a este Tema.



Al respecto: https://foros.zonavirus.com/viewtopic.php?f=1&t=528





y el HJT = Hijackthis pero no viene al caso porque no tienes que eliminar claves.



Recuerda, siempre en el foro, para aprovechamiento de todos



saludos



ms, 22-2-2009

[martinn]

creo haber hecho ya todo lo aconsejado y.. sigo con problemas.



ahora cuando pretendo imprimir me sale un aviso de instalacion de algo que se llama Marketresearch.

ocurre solo cuando voy a imprimir un documento.



No entiendo nada.

algun consejo plis.



saludos

[lucl]

Ve a panel de control y mira si tienes instalado algun programa que responda a Marketresearch o similar y nos comentas saludos

[martinn]

NO. No hay en panel de control ningun archivo similar.



he hecho una busqueda, desde mi PC (desde inicio no me funciona BUSCAR) y solo he encontrado los archivos en el CD de instalacion de HP impresora, pero no en C:

Cuanto intento imprimir zas, intenta instalarse el dicho programa.

:? :? :? :? :? :? :? :? :? :? :? :?



Ahhhhhhh! es para volverse loco esto de la informatica. Cuando todo funciona... ideal. pero cuando empiezas con historias... telaaa!



Saludos

[msc hotline sat]

Te añadieras a este fichero la extension .VIR y nos lo enviaras para analizar.



C:\gabilos\programa\soporte_gabilos.exe



Lo has hecho ???



saludos



ms, 23-2-2009

[martinn]

Si lo hice.

lo envie a zonavirus@satinfo.es

lo he vuelto ha enviar ahora.



saludos

[msc hotline sat]

Pues a 10 minutos de cerrar la admision de muestras, la tuya no ha llegado.



Posiblemente no empaquetaras con password virus, como indicamos que se haga, para impedir que lo intercepten los antivirus de la Red.



Repite el envio, pero sigue las instrucciones:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





saludos



ms, 23-2-2009

[msc hotline sat]

Recibido mail con muestras para analizar



Resulta ser un controlador de acceso remoto, asi que si es algo voluntario, dejalo, sino, eliminalo.



Tras ello, reinicie e informenos del resultado, gracias



ms, 24-2-2009







NOTA:



Y lo que preguntabas en otro Tema abierto paralelamente, si el CD de instalacion es de un XP identico al que tienes instalado, esto es, XP profeasional ambos si es el caso, y pretendes REPARAR, cuando te pida la clave indicale ru codigo y asi no cambiara nada, solo sobreescribirá los ficheros por los originales, tras lo cual no te olvides de lanzar un windowsupdate ! ms.

[martinn]

[quote]Y lo que preguntabas en otro Tema abierto paralelamente, si el CD de instalacion es de un XP identico al que tienes instalado, esto es, XP profeasional ambos si es el caso, y pretendes REPARAR, cuando te pida la clave indicale ru codigo y asi no cambiara nada, solo sobreescribirá los ficheros por los originales, tras lo cual no te olvides de lanzar un windowsupdate[/quote]

[color=#BF0000]Ah. Thats de question!

He perdido la caja donde tenia el disco y la información de serie.

Hombre... no os lo iba a poner todo fácil![/color]

:roll:

[msc hotline sat]

Hay herramientas de hackeo que lo obtienen del registro de sistema, donde está guardado, pero en este foro no está permitido usarlas, y ademas si las detectamos, las eliminamos...



Con el CD original de microsoft has de tener el certificado de registro donde se indica la parrafada del numero en cuestion, y esto debe guardarse con el CD de instalacion . Es basico !



Sino, prueba de poner el del CD que utilices ahora , quizas registrará el nuevo..., y sino habla con Microsoft, porque tendrás registrado el sistema, verdad ?



saludos



ms, 24-2-2009

[martinn]

bien...


[quote]Era Original. Venia con el Ordenador.[/quote]

Probaré el que me han prestado.

puedo tener problemas como por ejemplo que se borren los archivos del disco duro u otras lindezas informaticas similares?



Saludos

[msc hotline sat]

No, si haces una REPARACION, solo se sobreescriben los ficheros de sistema, dejando las aplicaciones y datos como están:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]



saldos



ms, 24-2-2009

[martinn]

Me pongo a ello.

Os informare de los resultados, buenos...seguro.



Saludos

[martinn]

Hola,

he REPARADO el WXP.

En principio no ha habido problemas.Pero...

tengo la disquetera A: leyendo continuamente sin parar....

he ido a modificar el orden de lectura de C: o del CD y he anulado (deshabilitado) el floppy. pero sigue igualmente intentando leer continuamente.

Que puede ser?

[msc hotline sat]

No, mas que intentar leer, lo que intenta es escribir ... copiar en el disquete algun virus que tienes en el ordenador, muchos lo hacen.



Mira de poner un disquete vacio del todo, y mira lo que te crea en él, y nos lo envias para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 26-2-2009