Reinicio (Reset) Masivo y Automático de PC's en RED - ¿Virus esparcido?

[Baztian]

Hola.



Tenemos una serie de equipos con Windows XP conectados en Red Inalámbrica con un Router Wireless y conectados a Internet de alta velocidad.



La cuestión es que en un tiempo reducido, sólo pocos días, distintas PC's se empezaron a reiniciar solas, hemos contabilizado un total de 5 máquinas. Lo que sabemos con exactitud es que no todas ellas intercambian información entre sí, solamente comparten la misma conexión a Internet. Por eso podemos estar seguros que el problema no fue generado por el intercambio directo de información o archivos.



Tenemos el Antivirus Avast y éste no ha detectado nada.



Realmente estamos desorientados. ¿Qué herramientas de diagnóstico podemos ejecutar?



Cualquier ayuda será apreciada.



Saludos.

[lucl]

Pues ve pasando elistara en los pcs que se reiniciaron y peganos el log que te dejara en C llamado Infosat.txt aunque te dire que lo de los reinicios puede ser hasta de que se calienten. Ve haciendo esto y veremos los log a ver si dan viricos, saludos.



http://www.zonavirus.com/descargas/descargar-elistara.asp

[msc hotline sat]

Y apuntando a lo que indica lucl, posteanos tambien la temperatura de la CPU antes de reiniciarse, segun lo indicado al final de:



https://foros.zonavirus.com/viewtopic.php?f=5&t=11159



en funcion de ella veremos si es por causa de dicha temperatura o no.



saludos



ms, 27-7-2010

RARBA

[Baztian]

Ok, haremos los testeos con Elistara y la verificación de temperatura.



Algunas pistas adicionales de lo que ha pasado últimamente, que quizás puedan ayudar a encontrar la posible causa...



(1) Como se ha mencionado, las PC están conectadas a una red wireless (c/ Router) que proporciona comunicación entre ellas y conexión a Internet, pero hemos probado trabajar con 2 PC's absolutamente desconectadas de la red y de Internet, totalmente aisladas [b]y jamás se reiniciaron[/b]. Cuando procedimos a conectarlas a la red y a Internet, el RESET ocurrió sin demora, habrán pasado solo unos 2 o 3 minutos.



(2) Cuestiones de temperatura me parecen poco probables, teniendo en cuenta que el problema afecta a varias PC y que estamos en pleno invierno, lo que si tenemos es estufas eléctricas que quizás sobrecarguen la línea. Aunque lo mencionado en (1) nos hace suponer que pueda ser un malware.



Volveré con novedades.



Gracias.

[msc hotline sat]

Aunque los problemas de temperatura de CPU, si el ventilador está estropeqado, se dan tambien en invierno, ciertamente el hecho de que le pase en varias máquinas apunta mas bien, aparte de un posible malware, a un reset provocado por una bajada de tension o microcorte de aliimentacion, y si hace frio y tienen estufas electricas que sobrecargan la linea..., diganos si hay un sistema SAI (UPS) intermedio o los ordenadores estan conectados directamente a la red electrica, en cuyo caso los reset los puede provocar la misma fuente de alimentacion, al notar caida de tension.



Y no despreciando la posibilidad de un malware, posteenos el contenido del C:\infosat.txt tras probar con el ELISTARA que le indicaba lucl, y si quiere, complementelo con el log del SPROCES, y lo analizaremos tambien:


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 2-8-2010