Net Worm. Win 32 (SOLUCIONADO)

Madison · Mensaje por **Madison** » 06 Dic 2005, 13:15

Hola gente, de nuevo vuelvo a pediros ayuda.

Os cuento el antivirus que utilizo me identifica el virus:

Net-Worm. Win32 Theals.c

Y no me lo elimina, ¿como podria eliminarlo? es peligroso?? es que no encuentro nada de él por la red.

Graciasssss y un saludo :wink:

pantheon · Mensaje por **pantheon** » 06 Dic 2005, 23:58

lo que podrias hacer es enviar el virus a los laboratorios de tu antivirus como se esplica aqui no vaya a se una falsa alarma.

http://forum.kaspersky.com/index.php?s=7bb3652273dab3006e2a9e6cc44daef9&showtopic=6954

Mensaje por **msc hotline sat** » 07 Dic 2005, 08:09

En este foro teneis la posibilidad de enviarlo a zonavirus@satinfo.es y para cada Tema se os ofrece una referencia, y asi podemos contestar como respuesta al mismo Tema.

En este caso envianoslo anexado a un mail en cuyo texto indiques como referencia "REF THEALSC" y tras analizarlo informaremos

Aparte, recordar que en su día ya os recomendamos utilizar ante sospechosos el acceso a VirusTotal, que teneis al final de la pagina de antivirus ONLINE de esta web, seleccionad el fichero desde el EXAMINAR del ultimo parrafo ypulsad en ANALIZAR ONLINE, en un minuto tendreis el examen con 20 antivirus., y de ello sacar consecuencias_

http://www.zonavirus.com/antivirus-on-line/

saludos

ms, 7-12-2005

Madison · Mensaje por **Madison** » 08 Dic 2005, 15:02

Hola de nuevo a todos.

He pasado el activescan de panda y me ha detectado el virus Eicar, y mirando por ahí, leí que no es un virus propiamente dicho, que es para saber si realmente tu antivirus funciona bien.

Pues creo que es el mismo que mi antivirus, el Kaspersky, detectó como el que os decía, el net-worm win32 theals.c. El Eicar me lo detectó el active scan en el archivo:

kaspersky antivirus personal\infected\autochk.exe

Por otro lado, no se lo que pasó, que ahora al arrancar el ordenador, (w2000) me dice antes de arrancar del todo:

autochk program not found skipping autochek

y sigue arrancando normalmente, ¿qué hice? ¿al intentar eliminar el virus detectado como net worm por el kasperky, eliminé ese archivo?? pero es que me lo sigue detectando.

¿son el mismo "virus"???? ¿podría conseguir ese archivo para que windows arrancara normalmente otra vez?

Gracias de nuevo :wink:

Mensaje por **msc hotline sat** » 08 Dic 2005, 20:21

No, el Theals.c no tiene nada que ver con el testeador EICAR, que sí que lo puede encontrar en programas como el SIMULVIR.EXE y otros programas simuladores de virus que se usan para testeo de los antivirus.

Lo que hay con Kaspersky sobre el Theals.c es un falso positivo ya documentado:

http://www.kaspersky.com/faq?qid=175265657

Y sobre el mensaje que le sale al arrancar es que no encuentra el fichero que tiene programado en el arranque, el AUTOCHK.EXE que quizas por este fallo Kaspersky ha movido a la carpeta de infectados este fichero, que es del sistema operatuvo:

http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com%2FIntlKB%2FSpain%2FE187%2F9%2F41.ASP

Pero tambien puede ser que esté infectadoi por cualquier virus y esté bien movido, lo cual puede saber subiendolo a VIRUSTOTAL y asi saber si es realmente un virus o es la falsa alarma de Kaspersky, en cuyo caso puede volverlo a su sitio, pero si es por otro virus que lo haya infectado, bien movido estaría, pero por la nota de Kaspersky hay un 99 % de probabilidades que haya sido debido a doicha falsa deteccion.

Le recuerdo que el examen de Virus Total lo puede hacer desde el final de la pagina de ntiVirus ONLINE de esta web:

http://www.zonavirus.com/antivirus-on-line/

primero, en el ultimo apartado el EXAMINAR y seleccione este fichero, y luego le da a ANALIZAR ONLINE , lo cual tarda 1 minuto, y nos comenta el resultado, como respuesta de este tema, gracias

saludos

ms, 8-12-2005

Madison · Mensaje por **Madison** » 08 Dic 2005, 23:03

Pues parece ser que con la actualización el problema del virus ha desaparecido, el análisis total del archivo, me ha dado como resultado ningun virus encontrado, genial!! pero y ahora, ¿como devuelvo ese archivo a su sitio para que me vuelva a arrancar normalmente????

Saludosssss :wink:

Mensaje por **msc hotline sat** » 09 Dic 2005, 06:00

Muy facil: Lo copias o lo mueves a la carperta de sistema y listos

Si usas XP esta carpeta es c:\windows\system32, y si usas W2000 es C:\winnt\system32

como que creo reciordar que dihustes que usabas w2000. será esta última

Y donde lo tienes dices que es:

...\kaspersky antivirus personal\infected\autochk.exe

Cuando lo hayas hecho y te arranque normalmente, sin problemas, dinoslo para considerar solucionado el Tema

saludos

ms, 9-12-2005

Madison · Mensaje por **Madison** » 10 Dic 2005, 11:59

Solucionado, un millón de gracias, es rara la vez que no me solucionais un problema, gracias por contestar :)

Saludossssss :wink:

Mensaje por **msc hotline sat** » 12 Dic 2005, 10:27

Pues lo celebramos, y solucionado el tema, procedemos a cerrarlo

saludos

ms, 12-12-2005