Infectado con variante del TROJAN.AGENT.ABUE

[deeplounge]

Para empezar muchas gracias por la ayuda que dan. Les cuento qu el virus que tengo viene de este post (https://foros.zonavirus.com/viewtopic.php?f=5&t=29665) , para el que quiera ver cual es. Les voy a ir directo al grano asi me pueden ayudar de forma mas rapida. El tema es que ahora no puedo arrancar la computadora de ninguna forma, cuando elijo modo pruebas de falla, carga un segundo y luego se pone azul la pantalla. Lo mismo sucede con cualquier otra forma de arranque.



Me gustaria saber que pasos a seguir, si arranco desde un disco booteable y corro los programas ElistAra y Elinotif (en el caso que los pueda correr desde DOS) osea sigo cualquier recomendacion que tengan.



Muchas Gracias!!!!



Saludos



Ramiro

[msc hotline sat]

Mejor coloque este disco duro como esclavo del ordenador con el que postea, y desde el antivirus de este (actualizado) lance una exploraciuon al esclavo, y si no detecta nada, hagalo con el ELISTARA, escogiendo para la exploracion la unidad esclava, si bien no tendremos acceso al registro, pero veremos si detecta algun fichero malicioso elcual poner en cuarentena, y tras ello colocarlo como MASTER y tras arrancar con él, volver a lanzar el ELISTARA para que corrija el registro en cuestion.



Vamos a ver lo que puede hacer y tras ello nos cuenta sus progresos al respecto



saludos



ms, 21.9.2009

[deeplounge]

hay un inconveniento para ponerlo como slave al disco, ya que es una notebook, y no puedo conectar el disco duro de la notebook en la pc de escritorio, hay otraforma, por ejemplo reparar el boot.ini ?

[msc hotline sat]

Pues prueba de REPARAR el sistema, a ver si tras ello arranca de alguna manera:


[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

y nos cuentas...



saludos



ms, 22-9-2009

[deeplounge]

No pude repararlo, ya que directamente no me da la opcion R cuando arranco desde el disco de instalacion de windows, o sea, no distingue que tengo un windows instalado. Lo que me permitio fue instalar otro windows, el cual se instalo bien y arranco desde ahi, le pase un par de antivirus, los cuales sacaron algunos bichos, luego utilize el ElistAra y se cierra solo, al minuto mas o menos de empezar a escanear el disco. O sea como conclusion sigo sin poder iniciar el antiguo windows, me sigue apareciendo la pantalla azul, sin importar el metodo que utilize. A lo mejor el virus no este mas, pero sigue blokeando el arranque del windows viejo, por lo menos he podido hacer un back up de todos mis archivos, asi que estoy evaluando formatearlo. Alguna otra sugerencia?

[rackit]

Que error te da la pantalla azul? El codigo de error STOP cual es? Has cambiado el jumper del disco duro que indica es Maestro/Esclavo? Has cambiado la interfaz del disco duro (IDE/AHCI) ?



Saludos.

[msc hotline sat]

Mas arriba indica que se trata de un noteboock , rackit, [b][i]"hay un inconveniento para ponerlo como slave al disco, ya que es una notebook"[/i][/b] , por lo que no creo que haya podido acceder al jump de Master/Slave del disco duro..., pero si es el caso reviselo, claro.



Pero el hecho de no haber podido REPARAR como deciamos, ha dejado los ficheros de sistema del windows inicial tal como estaban, faltos de alguno de ellos o dañado si ha sido el caso, por todo lo cual decíamos que REPARARA, no REINSTALARA...



Asi las cosas, le aconsejamos instale los programas en el nuevo Windows que ha instalado y le copie los ficheros de datos existentes en el windows viejo al nuevo, y siga con él, eliminando el viejo cuando lo haya terminado.



Dejamos el Tema abierto por si necesita mas ayuda, y cuando haya terminado lo indicado, informenos para poder cerrarlo.



saludos



ms, 23-9-2009

[deeplounge]

Pude arrancar con el windows viejo, el problema estaba en el boot.ini, que iba directo al modo safe, por eso se ponia azul la pantalla, o sea arrancando en modo normal funciona ok ahora, lo mismo al virus lo sigo teniendo, porque me limita internet y no me deja entrar en ciertas paginas, le he pasado varios antivirus y programas y nada. Asi que ya hice el backup de mis datos y mañana la formateo y listo. Gracias por la ayuda y recuerden no aceptar fotos en el messenger, jaja.

[msc hotline sat]

Pues el BOOT.INI lo debió cambiar manualmente, porque no hay ningun virus que lo cambie a BOOT SAFE, seria contrario a sus intereses ! :)



En cualquier caso celebramos que lo haya solucionado, y procedemos a cerrar el Tema



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 23-9-2009







PD y gracias por su consejo de no pulsar en las fotos del MSN... :mrgreen: !