NO PUEDO INICIAR SESIÓN EN MI COMPU.PROBLEMAS POR VIRUS?

[Marysol]

Hola!! mi problema es el siguiente, analice mi computadora con el antivirus Avast, pero creo que algo moví o borre por que aparecieron muchos archivos infectados por el virus Win32: Vitro o algo asi y una troyano, pero ahora me pide contraseña para entrar y no la tengo, ojalá pudieran ayudarme, que puedo hacer para poder iniciar mi sesión?, gracias y buen dia.

[msc hotline sat]

El Vitro o VIRUT es de los peores virus infectores que existen. No es ningun falso positivo, sino que tienes infectado todo el ordenador.



Lo malo es que infecta todos los .EXE, incluso el EXPLORER.EXE del sistema, con lo cual ni arrancando en modo seguro te libras de él



Puedes escoger entre tres cosas:



1.-Poner el disco duro infectado como esclavo de otro ordenador limpio, y arrancando con el MASTER, lanzar el antivirus sobre el esclavo



2.-Arrancar con un LIVECD de LINUX y lanzar un antivirus de LINUX sobre este disco duro, es lo mas comodo, pero has de tener dicho CD, como tienen los asociados a SATINFO ..., o hacertelo si tienes conocimientos.



3.-Arrancar en modo seguro con solo simbolo de sistema (sin el EXPLORER) y lanzar un antivirus bajo opciones de comando, como el SCAN de McAfee.





Bueno, y una cuarta posibilidad, probar el cureit : ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe



Suerte !



saludos



ms, 30-4-2009







NOTA: A pesar de todo, el VIRUT es un mal bicho que puede dejar dañados los ficheros, asi que aun limpiandolos, puede que alguno no funcione, pero al menos podras reinstalar dichas aplicaciones y conservar los datos... ms.

[Marysol]

Gracias por tu ayuda, pero creo que no entiendo, no tengo muchos conocimientos sobre esto y no se como hacer cualquiera de las recomendaciones, por que ni siquiera puedo prenderla, ni arrancar en modo seguro, ni nada, cuando la enciendo inmediatamente sale un cuadro pidiendo el usuario y la contraseña y como no tengo contraseña, no pasa nada, no me permite acceder a nada, esto lo escribo desde otra computadora, pero entonces no entiendo bien que debo hacer, perdon. :oops: Tal vez tenga que llevarla a algun lugar para que hagan alguna de las recomendaciones o no?

[julibaga]

Yo te recomendaría que la llevases a un servicio técnico.

[msc hotline sat]

Sï, pero prueba arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA, es posible que el VIRUT de haya infectado y dañado el EXPLORER.EXE (no el navegador) y no arranque en modo normal, pero sí tal como te digo.



Y si es el caso podrías seguir el punto 3 que te decía:



3.-Arrancar en modo seguro con solo simbolo de sistema (sin el EXPLORER) y lanzar un antivirus bajo opciones de comando, como el SCAN de McAfee.



De todas formas el criterio de llevarlo a un Servicio Tecnico es muy recomendable si no eres experta al respecto. Si es lo que decidfes, llevales impreso el contenido de todo este Tema, ya que seguro que les interesará, pues de virus hay muchos, y no tienen porqué saber las características de este en particular, salvo que hubieran tenido otros casos con el mismo o fueran especialistas en ello, como nosotros, que tambien podría ser, claro, pero no les vendrá nada mal tener nuestras consideraciones. Y si encesitan alguna aclaracion, en este mismo Tema la puedes añadir.



Dejamos el Tema abierto para poder ayudarte hasta el final o que nos informes cuando ya está todo solucionado.



saludos



ms, 1-5-2009

ref MX/DF+19.4342-99.1386

[Marysol]

Trate de inciarlo en modo seguro, pero me aparace un cuadro azul raro, no el normal que debe salir cuando se quiere arrancar en modo seguro, tiene muchas opciones pero intente entrar con las dos primeras, pero igual me pedia contraseña, no cambio nada, con las otras opciones no intente por miedo a que le pase algo mas, pero decia algo sobre el disco flexible o que tipo de dispositivo queria, algo asi, no entiendo mucho, pero no pude iniciarlo normalmente con modo seguro.

Y si, si decido llevarlo con un técnico, llevare sus recomendaciones, muchas gracias de cualquier manera, y yo les avisaré como soluciono este problema, gracias!!

[msc hotline sat]

De las opciones que te ofrece el menu de inicio al intentar arrancar en modo seguro, debes escoger ARRANCAR EN MODO SEGURO EN SOLO SIMBOLO DE SISTEMA, para asi ni cargar el EXPLORER.EXE, y ver si asi logras no cargar el virus en memoria, y en dicho modo lanzar un antivirus bajo opciones de comando. De todas formas tienes "mala pieza en el telar", como decimos por aqui cuando es un "marrón" .



Le comenté tu caso en privado a julibaga, por si puede ayudarte profesionalmente, ya que está próximo a tu zona, y si no teme a la gripe ...



Mucha suerte con todos los virus, incluido el "humano" o mejor dicho, el inhumano !



saludos



ms, 2-5-2009

[Marysol]

No estoy segura de que tenga esa opcion, algunas opciones solo son letras con numeros, pero lo checare otra vez. Recibí un mensaje de julibaga y me ofrecio su ayuda, muchas gracias! Afortunadamente no se me ha acercado este virus inhumano, pero estoy sufriendo con otro tipo de virus, creo que nunca quedaremos limpios de ninguno de los dos! :( En fin, espero deshacerme de ese virus, pero me gustaria saber como es que entró en mi computadora y si se puede contagiar otra computadora por medio de un USB que haya estado en la mia.Otra vez gracias y seguire informando, hasta pronto!!

[msc hotline sat]

Caulquier ejecutable infectado que hubieras copiado al pendrive y llevado a otro ordenador por dicho medio, y luego ejecutado en el otro ordenador, lo habrá infectado.



Pero si te refieres a que sea un virus que se propague simplemente por insertar un pendrive infectado, como hacen los virus que llamamos "de pendrive", que a crean un AUTORUN.INF que windows ejecuta automaticamente si no se tiene vacunado con el ELIPEN, no me consta, si bien cada día hay variantes que van "perfeccionandolos" para que se propaguen con mas facilidad y sea mas dificil su control y eliminacion (como el Conficker).



Conviene vacunar ordenadores y pendrives con el ELIPEN, para evitar la propagación por dicha forma:







vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso







saludos



ms, 3-5-2009