Lean que realmente es un desafio!!!!!!!!!!

[charly163]

les cuento q m dedico a arreglar alguna q otra maquina, lo digo para q no tiren consejos tontos. recibo una maquina que tiene virus, cuando abre el wmp 11 me sale q no estan cargados los drivers de sonido, me fijo y estan todo ok, solo q esta todo desabilitado (en sombra), si esta abierto msn no navega por internet, pero no se desconecta de la red y figura todo ok. Bueno entonces lo hago facil y formateo, bajo los drivers nuevos de la placa, instalo todoslos programas, pruebo la compu 2 dias, escaneo en modo seguro y todo los demas, spyware, virus, etc y nada (por las dudas) y la entrego. cuando la entrego el flaco me dice q apenas la conecta ya le salta virus y vuelve a hacer lo mismo q antes, m la vuelvo a llevar y reinstalo con otra version de xp con otro cd x las dudas, la pruebo 3 dias a full y todo ok, la devuelvo y lo mismo. la unica dif entre las 2 casas es q el cable modem el mio esta conectado como Usb y el del x red, y obvio q el monitor. pero q m***da esta pasando?????????? Ayuden nunca vi nada igual¡¡¡¡¡

[msc hotline sat]

Pues sin que se ofenda ya que es un profesional en la materia, revise tener instalados todos los parches de Microsoft, incluido el fatidico MS08-067, y vacune con el ELIPEN el ordenador, no sea que el usuario tenga pendrives infectados...





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





Y si le vuelve a entrar la misma máquina, lance este AV ONLINE y posteenos el informe resultante, para saber por donde flaquea...:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 25-8-2009

ref AR/LP-34.93-57.94

[charly163]

No, amigo no m ofendo solo q a veces la gente con el animo de ayudar da soluciones muy simples q no estan a la altura del problema, te cuento q la persona esta por lo q m dijo no llego a poner ningun pen drive ni nada por el estilo, ademas le puse un soft q reconoce si esta infectado cualquier desipositivo q entra o salga de la maquina incluido los cd. Y yo despues de formatearla escanee tdodo mi pc con el nod32 3.0 y varios antispyware en mdo normal y tambien en modo seguro, los driver de la placa los baje de la pagina oficial, los cd q uso para instalar se q no tienen virus ni nada parecido, y probe la maquina 2 dias antes de entregarla por las dudas y nada. cuando la entrego el chico al otro dia me dijo q hacia todo eso. bueno de todas formas voy a pasarle cuando m la taiga, un av-online, y las ctualizaciones de win las baje del winup es lo mismo no???

[flacoroo]

algo debe hacer tu cliente que se infecta, como dijo MSc pudo haber conectado una usb, un cd o un DD externo, aun asi bajate estos programas, los ejecutas en la compu infectada y nos pegas el resultado para ver que pasa.....





Utilidad de investigación para visualizar procesos y modulos utilizados por los mismos.

Genera un fichero en C: llamado SPROCLOG.TXT el cuál debe copiar y pegarnos en el siguiente post.

[url=http://www.zonavirus.com/descargas/sproces.asp]Descargar Sproces[/url]



Haz lo siguiente: bajate estos programitas y ejecutalos de forma normal y si no puedes reinicia tu computadora y hazlo de modo seguro,

despues que termine nos pegas el resultado que se crea en C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar ElistAra[/url]

[url=http://www.zonavirus.com/descargas/elinotifdll.asp]Descargar Elinotif[/url] (complemento de ElistAra deben estar en el mismo lugar)



Nota: No hay consejo tontos, a veces pasamos por alto algo y de ahi surgen muchos problemas, te lo digo por experiencia de mas de 20 años trabajando con las compus, desde que se usaba como SO MS_Dos a la fecha

[msc hotline sat]

Y si es el caso de que lo acaba de formatear, ejecute el USB445 y en la misma sesion lance un windowsupdate, no sea que se le infecte a traves de un virus de IP, por falta de parches.





[b]USB445.EXE[/b]

http://www.zonavirus.com/datos/descargas/281/usb445.asp



saludos



ms, 26-8-2009