Mi ordenador va cada dia peor

[el_lemon]

Hola, buenas noches a todos.

En primer lugar queria presentarme, soy Danny, nuevo aqui, y he recurrido a vosotros por que mi ordenador me tiene loco!

Os cuento un poco el tema... el ordenador va muy muy muy lento, pongo una direccion en internet y me redirecciona a paginas de publi, de vez en cuando sale una pantalla azul y me habla algo de texrcamy.sys, he localizado el archivo, pero es imposible borrarlo, ni a mano ni con antivirus. Por favor, [b][i]echarme[/i][/b] una mano! muchas gracias



Un saludo, Danny.

[msc hotline sat]

Pues envianos para analizar, el fichero que dices, texrcamy.sys :







>[b]ENVIO DE MUESTRAS Y ELIMINACION DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 3-11-2010

[el_lemon]

Es imposible, no me deja hacer nada, ni comprimirlo, ni borrarlo, ni moverlo, nada...

[lucl]

Descargate este programa que te indico y te ayudara a moverlo a una carpeta en C llamada muestras





http://www.zonavirus.com/descargas/elimover.asp



Introduces ruta y nombre del fichero y listo, dinos si pudiste. Saludos.

[flacoroo]

Haz lo siguiente: bajate estos programitas(si no puedes bajarlos desde tu propia computadora, bajalos desde otra y lo copias a un pendrive o usb y luego pegas en tu computadora infectada) y ejecutalos de forma normal y si no puedes reinicia tu computadora y hazlo de modo seguro, despues que termine nos pegas el resultado que se crea en C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar ElistAra[/url]

[url=http://www.zonavirus.com/descargas/elinotifdll.asp]Descargar Elinotif[/url] (complemento de ElistAra deben estar en el mismo lugar)

[el_lemon]

He descargado el elistara y el elisnotif y me ha encontrado 10 vrus, 9 de ellos eliminados y 1 a la espera de reiniciar (encuanto escriba esto).

Esto es el resultado:

(3-11-2010 23:23:50 (GMT))

EliStartPage v21.93 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 3 de Noviembre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Equipo\Datos de programa\Install --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Equipo\Datos de programa\Start --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Equipo\Datos de programa\Completescan --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Documentos\Server\server.dat --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Documentos\Server\admin.txt --> Eliminado (Fichero Complementario).

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Carpeta "%WinDir%\WT"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-11-2010 23:38:20 (GMT))

EliStartPage v21.93 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 3 de Noviembre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\mipony-plugin\TBMIP1.DLL --> Acceso Denegado, TBConduit(tb) (Reiniciar para Completar la Limpieza)

C:\Archivos de programa\mipony-plugin\TBMIPO.DLL --> Eliminado, TBConduit(tb)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA.DLL --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA17.DLL --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA18.EXE --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA19.DLL --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA2.DLL --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA20.DLL --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA21.DLL --> Eliminado, Trojan.Agent2.CDB(dr)

C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP\WISECUSTOMCALLA21.EXE --> Eliminado, Trojan.Agent2.CDB(dr)



Nº Total de Directorios: 8335

Nº Total de Ficheros: 75742

Nº de Ficheros Analizados: 21990

Nº de Ficheros Infectados: 10

Nº de Ficheros Limpiados: 9



El elimover no me descarga, se queda en la pantalla de descarga de archivos y no baja. Que hago?

Un saludo y gracias

[el_lemon]

Va he podido descargar el programa, pero pongo su direccion C:\WINDOWS\system32\drivers\texrcamy.sys y me dice que no pudo ser copiado a la carpeta muestras... pruebo en modo seguro?

Saludos

[el_lemon]

Apro[b][i]b[/i][/b]echando que reiniciaba mi ordenador para eliminar el decimo virus que el elistara me habia encontrado, he entrado en modo seguro y nada, definitivmente el archivo texrcamy.sys es intocable, lo he intentado mover con el elimover y nada.

Ademas al iniciar windows me dice que no ha encontrado C:Documents y que windows se ha recuperado de un error grave.

El ordenador sigue practicamente igual, va muy muy lento, como antes, y internet sigue redirigiendome a donde a el le parece, la mayoria de esos sitios con virus, me los detecta AVG 2011.

No se que mas hacer, saludos.

[msc hotline sat]

Pues si no accede normalmente, arranque con el CD de instalacion, pulse R para entrar a la COnsola de Recuperacion, y desde alli acceda a la carpeta indicada (con CD) y añada a dicho fichero la extension .VIR (con un REN)



Asi no se pondrá en marcha a partir dle proximo reinicio.



Luego, arrancando normal, nos lo envia para analizar



saludos



ms, 4-11-2010

[el_lemon]

No tengo el cd de instalacion de windows, el ordenador tiene ya unos 5 años y se me ha estraviado, hay otro modo?

Gracias

[msc hotline sat]

Con arrancar con cualquier CD de instalacion le vale, pida uno a un amigo.



Caso que lo prefiera, coloque el disco duro como esclavo en otro ordenador, y arrancando conn el Master podrá acceder al esclavo y hacer lo indicado, incluso desde windows, es suficiente con no arrancar con el disco duro afectado.



saludos



ms, 4-11-2010