problema para entrar a modo seguro

[hellfire]

ke tal señores foristas:



tengo un problema con una lap, fui infectado con el gusano blaster, trate de correr antivirus y la herramienta se symantec pero no me funciono, despues de varios intentos preferi formatear, el problema ahora es ke enkontre ke no solo estaba infectado por akel gusano si no ke ahora tengo tambien el W32 Sality y pues no puedo removerlo, me comentaron ke corriera antivirus a modo de prueba errores y no corre, al parecer el virus me denega la entrada, buscaba el Elistrat pero no lo enkuentro, les pido ayuda por favor :cry:

[msc hotline sat]

Empiece por no usar las k donde no procede... esto no es un chat ni un mensaje de SMS !



[b][i]..."ke enkontre ke no solo estaba infectado por akel " ...[/i][/b]



Y para eliminar el SALITY mejor coloque el disco duro infectado como esclavo de otro ordenador limpio y con antivirus actualizado, y arrancando desde el MASTER, lanzar el antivirus sobre el esclavo que asi podrá limpiarlo.



Si esto le parece engorroso, puede probar arrancar en MODO SEGURO y lanzar su antivirus a ver si asi se lo limpia, pero si tiene infectados los ficheros de sistema, aun en modo seguro tendrá en virus en los ficheros en uso, y windows no dejará limpiarlos.



y si quiere que le sigamos ayudando, por favor, esmere su escritura, duele a los ojos leerlo, gracias



saludos



ms, 30-9-2009

[hellfire]

Una disculpa de antemano por la forma en escribrir.



Pues ahora bien, pues este virus SALITY me ha infectado mi portatil y el problema que no se como sacarle el disco duro, quisiera saber si puede haber otra solucion para este problema, ¿Qué es lo que necesito hacer?, al principio estaba infectado con el gusano Blaster pero al parecer el formateo de la unidad lo removio, :?: :?: alguien sabe de algunas herramientas para poder lograr solucionar mi problema? ya esta formateada unidad C, pero al correr antivirus, se congela el scaneo, trate de eliminarlos a prueba de errores pero al cargar los archivos, la portatil reinicia y leyendo en algunas partes encontre una herramienta, la ELISTRAT pero no se donde encontrarla... alguien que me apoye en la solucion

[msc hotline sat]

Y para qué quieres el ELISTRAT que es solo para el virus STRATION que no viene al caso ??? olvidala.



Si no puedes sacar el disco duro, puedes probarlo arrancando con un LIVECD y desde allí, con un antivirus para LINUX, escanear/limpiar el disco duro, pero esto no está disponible en el foro.



En SATINFO lo entregamos en el CD de utilidades a los asociados a los servicios tecnicos, y está en la web en un ISO de 596 MB, pero solo accesible a dichos asociados.



Posiblemente en internet te lo puedas montar, pero no te podemos ayudar al respecto. Quizas lo mismo bajo windows, con un BART PE tambien se podría hacer pero no sé si funcionarían asi los antivirus ???. Nosotros usamos el LIVECD con arranque en Linux y el antivirus para Linux que tiene McAfee, con actualizacion automatica.



Si no dispones de dichos medios, ya te indiqué que probaras arrancar en modo seguro y lanzaras tu antivirus, a lo mejor no tienes infectado aun ningun fichero de sistema ... ???



Y si tu antivirus no corre en modo seguro, prueba este:



ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe



Lo descargas, lo lanzas y tras probarlo, nos cuentas el resultado.



Otra cosa es que no pudieras entrar en modo seguro. En tal caso podrias tener un Bagle o similar, en tal caso prueba el ELIBAGLA y el ELISTARA, y nos posteas el C:\infosat.txt resultante:



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



[b] ELIBAGLA: [/b]

http://www.zonavirus.com/descargas/elibagla.asp





saludos



ms, 1-10-2009

[hellfire]

Que tal:



He pasado y el Dr Web y el elibagle





(6-10-2009 19:20:17)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(6-10-2009 19:20:20)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 2383

Nº Total de Ficheros: 30396

Nº de Ficheros Analizados: 4592

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 19:23:10)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 461

Nº Total de Ficheros: 12529

Nº de Ficheros Analizados: 1594

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 19:23:33)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 0

Nº Total de Ficheros: 3

Nº de Ficheros Analizados: 3

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 22:4:47)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(6-10-2009 22:4:55)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 9

Nº Total de Ficheros: 37

Nº de Ficheros Analizados: 31

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 22:5:1)

EliBagle v12.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 461

Nº Total de Ficheros: 12481

Nº de Ficheros Analizados: 1546

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues Bagle no es, y en cuanto a troyanos que controle el ELISTARA, no vemos ningun informe del mismo ... ??? Probó el ELISTARA ???



Si no lo ha hecho, hágalo, y si lo hizo y borró el infosat.txt... sepa que dicho informe es acumulativo y no debe borrarse, ya que nos sirve de histórico, pero si lo hizo, díganos si persiste la anomalía, pues aunque no sepamos lo que fue, al menos veamos si con ello se ha arreglado...


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

Y si al pasar el Cureit como dijimos le indicó que detectaba y eliminaba algo, diganoslo tambien, gracias.



saludos



ms, 7-10-2009