virus en Windows muy destructivo (SOLUCIONADO)

[sembrar]

Se me infencto windows. El nod32 me empezo a tirar muchas ventanas con archivos infectados y le di al boton eliminar hasta q me di cuenta q lo q aparecia infectado eran cosas como el excel, el windows media, :oops: por suerte tengo el disco particionado con linux en una particion asi q ahora estoy desde esa particion.,



desde linux baje elistara y elitrip y los qise correr con windows en modo a prueba de fallos., pero me salia un cartelito q decia algo asi como q los archivos habian sido modificados :shock:



que puedo hacer? ppuedo intentar repararlo desde linux (ubuntu) ¿?

[msc hotline sat]

Pues posiblemente tenga un virus infector, que le infecta los .EXE, y que ahora ha infectado las utilidades indicadas ELISTARA y ELITRIIP, las cuales tienen un comprobador de integridad contra modificaciones, y ello ha visto que han sido modificadas...



No sé si ya lo hizo asi, pero ARRANQUE EN MODO SEGURO y lance de nuevo su antivirus, y si detecta algun virus, diganos cual..., gracias



sino, envienos dichos ficheros modificados, ELISTARA y ELITRIIP y veremos de lo que se trata:





>[b]ENVIO DE MUESTRAS Y ELIMINACION DE



CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en



nuestras utilidades, de lo cual informaremos



saludos



ms, 20-10-2009

[msc hotline sat]

Recibidas las muestras enviadas, lamentamos decirle que han resultado haber sido infectadas por el VIRUT.



La suerte es que probara estas utilidades, que al estar protegidas con comprobador de checksum, se han quejado al haber sido modificadas, y asi se ha enterado !



Pues sí, tiene Vd el virus VIRUT, mal bicho que infecta todo fichero exe que encuentra, incluso los de sistema, con lo que a veces ni arrancando en modo seguro se puede evitar el virus en memoria, aparte de que algunos ficheros quedan con la cabecera cortada y deben sustiuirse tras limpiarlos.



Como que su antivirus no se lo ha detectado, pruebe este:



ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe



Lo descarga, lo lanza y tras probarlo, nos cuenta el resultado



y mejor hacerlo , tras descargarlo, arrancando en modo seguro



saludos



ms, 20-10-2009

[sembrar]

Baje el antivirus q me dijeron desde linux, luego entre en windows y lo corri en modo a prueba de fallos., empezo a detectar archivos infectados y a curarlos. luego me distrajer un minuto y cuando volvi a mirar la pc se estaba reiniciando, volvi a entrar en modo a prueba de fallos y un cartel me decia q por motivos de seguridad el siguiente programa se tuvo q eliminar: internet explorer



luego no me andaba el escritorio.,



alguna idea?

[msc hotline sat]

Pues que reinstale todo lo que encuentre que le vaya mal... EL VIRUT corrompe algunos ficheros, pero una vez eliminado, puede reinstalar las aplicaciones que le fallen de nuevo...



saludos



ms, 21-102-2009

[sembrar]

ok, genial! Muchas Gracias.



Al borrarme el explorer no me anda el escritorio, necesitaria un cd de instalacion de windows para solucionar esto?¿

[msc hotline sat]

Mejor que lanzara una REPARACION DE SISTEMA, pero si es solo el EXPLORER.EXE, simplemente arranque en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA, que no necesita del EXPLORER.EXE, y copie dicho fichero de otro ordenador con el mismo sistema operativo, y tras reiniciar ya le funcionará normalmente



Pero si hay mas ficheros de sistema corruptos... ya sabe :)



saludos



ms, 21-10-2009









[b]NOTA[/b]

Por cierto, el EXPLORER.EXE está en C:\windows.





le recuerdo: COPY  X:\EPLORER.EXE   C:\WINDOWS   <ENTER>



DONDE X: ES LA UNIDAD DONDE LO HAYA COPIADO

ms.

[sembrar]

buenisimo :D a buscar un explorer.exe y ver que daños me ocasiono el virus.,

[msc hotline sat]

Pues ya con esto damos por solucionado el Tema y procedemos a cerrarlo



SI nos necesita de nuevo ya sabe donde estamos



saludos



saludos



ms, 22-10-2009