Virus del Martes 13 de Diciembre del 2005

[phantomcrow]

hola amigos... tengo un problemita... espero y me puedan ayudar...



el dia martes mi compu me envio un aviso que debia descargarse algo del sp2.... segun se instalo y todo... se reinicio el equipo y luego pum... se apago... jejejeje



volvi a encenderlo despues de un rato.... y resulta que ya la fecha de mi winxp... habia sido cambiada al año 20917... despues cambie la fecha... y ni antes ni duespues... me dejo usar los puertos usb, todo lo que conectaba en los puertos me decia ke no estaba instalado... y blablabla.... un mensaje de windows me lo decia...."HA OCURRIDO UN ERROR EN EL HARDWARE Y NO SE HA PODIDO INSTALAR"... esto sucede en los 4 puertos usb que tiene mi compu... osea no pueden estar dañados los 4, ya que estan en 2 diferentes modulos en la MB..

formatie la compu,,, formateo normal... no a bajo nivel.... y siguio igual... klaro ya habia cambiado la fecha al dia 12 u 11 y aun asi... los puertos usb siguen sin funcionar....



se me ocurrio ke el virus podria estar en el cmo(bios), y le kite el jumper de la pila... al iniciar nuevamente... me dijo que si keria entar el bios, o ke tomara los datos por default,,, le dije que por default, y resulto que entro a windows pero ya con una fecha... del año 4019... o algo asi... volvi a kitar el jumper y me aparecio ya... agosto del 2003 por default... osea la fecha de fabricacion de la Mb, volvi a apagar el equipo, y ya me aparecio la fecha de 1999.... osea mas viejita....



la pregunta es... puedo hacer ke se elimine el virus, y ke los puertos USB... puedan funcionar normalmente?????... De antemano Gracias su amigo PhantomCrow

[msc hotline sat]

De entrada sepa que lo mas probable es que no sea virus sino averia de hardware, especialmente del circuito de alimentacion del CMOS, que mantiene el SETUP-



No es el BIOS, que es donde piensa Vd que tenia el virus, que es donde cabría, aunque es menos probable que fuera ello, ya que sería especialmente para unos modelos de ordenador que usaran aquellas versiones de BIOS, ya que cada placa base acepta unos modelos determinados, no cualquiera, razon por la que si algo hace algun virus es sobreescribir con basura dicha informacion, como hace el CIH cada 26 de Abril, pero ninguno mas, de momento.



Los virus de CMOS, lo unico que hacen es borrar el contenido del CMOS, el SETUP, como el DEL-CMOS, pero no residen en el CMOS, sino en el disco duro, generalmente en el MBR.



Si ha formateado el ordenador, solo le queda la posibilidad de que fuera en el MBR donde cabiera algo virico, ni CMOS ni BIOS por lo indicado, y si quiere sobreecribirlo, arranque con un disquette de inicio, bien generado en otro XP o en un W98 (ya que no queremos acceder a la zona de datos NTFS sino solo a la fisica del MBR), y ejecute nuestra utilidad COPYS con la opcion /MAST, o sea: COPYS /MAST



A partir de ahí, libre de cualquier resto de posible virus donde pueda residir (ya que formateó y reinstaló todo a partor de cero), debe proceder a configurar bien el SETUP del CMOS, para lo que sugiero de entrada cargar los parametros por defecto, y a partir de aqui, configurar especificamente el resto de parametros.



Si hubiera sido un virus quele hubiera borrado el CMOS, con ewllo quedaría restablecida la normalidad, si bien insisto que lo mas probable es que simplemente lo hubiera perdido por averia o deficiencia en el circuito de alimentacion de dicho componente, por lo cual sugiero revise la tension de alimentacion (pila o bateria) que alimenta dicho componente, y que si esta gastada o averiada, no mantendría la informacion del SETUP contenida en el CMOS



Y esto es todo, esperamos nos mantenga informados de sus progresos,. como respuesta de este Tema, gracias



saludos



ms, 15-12-2005

[phantomcrow]

El dia de ayer le kite la pila... hoy ke salga del trabajo voy a ir a revisarla...



de donde saco... eso del COPY /MAST.... que mencionas... ya ke dices... nuestra utilidad... di onde.. o de cual utilididad me hablas... Gracias



en dado caso... que no encuentre la utilidad de la cual me hablas.... kreees ke haciendo un formateo a bajo nivel.. con eso se resolveria el problema...???



por que a que se debe, que los puertos usb.. no funcionen???... tomando en cuenta ke estaban siendo utilizado....



Gracias

[msc hotline sat]

El COPYS.EXE forma parte de las utilidades de SATINFO a las que se tiene acceso en este foro para evaluacion.



Te indico un acceso directo:





COPYS.EXE

http://www.zonavirus.com/datos/descargas/101/COPYS.asp



Recuerda que la has de ejcutar con la opcion /MAST m habiendo arrancando desde disquete de sistema, sino la tecnologia NR no te permitiría acceder al sector de la tabla de particion (Master Boot Record)



saludos



ms, 15-12-2005

[phantomcrow]

Una preguntita mas... apenas me voy conectando hasta ahora....



una vez ke ejecute el Copys /Mast..... tengo ke formatear la compu????.. si es asi... le doy Low Format o Normal.. Gracias

[msc hotline sat]

No, justamemte se pretende restaurar el codigo del MBR sin perder los datos no nada mas que el virus, si lo hubiera allí



Veras: El sector MBR o Master Boot Record es el sector 0.0.1 del disco duro (primer sector 1 de la cara 0. del cilindro 0) y tiene 512 butes (como todos) de los que los primeros 446 son codigo (programa) y el resto los datos de las particiones (posicion de inicio, tipo de particion, numero de sectores, etc). Si entra un virus modifica el codigo, que es lo que restauramos con nuestra utilidad aplicandole la opcion indicada /MAST , dejando los datos sin tocar, a no ser como alguno (el Monkey) que encripta totalmente este sector y redirige la carga al sector 3, donde ha hecho una copia de los datos, pero que si se restaura solo el sector 1, en él no hay los datos y consecuentemente no se solucionava el problema, pero eso solo lo aplicó el indicado virus. En cualquier caso con otra opcion de la misma utilidad tambien contemplamos la reparacion de este virus si fuera el caso.



Pues al sobreescribir solo el codigo manteniendo los datos, no perdemos el acceso a la particion o particiones existentes, y lo que hacemos solo es reescribir el codigo en funcion del sistema operativo que se detecta.



saludos



ms, 21-12-2005

[phantomcrow]

Hola.... oye karnal... sabes... iba a hacer lo ke me dijistes pero no tuve a la mano el soft para ver particiones ntf en DOs.... y consegui el Disco Duro de un amigo.. y lo cambien.. y keeee kreeeessss...



Los puertos USB... siguen sin funcionar... sera ke se tronaron???? son 4 puertos... en 2 diferentes modulos...en un modulo estan 2 USB y la tarjeta de Red, y en el otro solo 2 USB, resulta que ni la tarjeta de Red Funciona (incluida en la MotherBoard).... el wxp si la detecta pero no funciona no detecta la red... ke onda alguna otra solucion????....



Donde estara el virus???? Gracias... y disculpa tantas molestias

[msc hotline sat]

Si te pasa esto con otro disco duro libre de virus, no es cosa de virus sino de avería de hardware o configuracion.



Que no todos los problemas son de virus !!!



Manteniendo la CPU y las memorias, que es lko mas caro, mira de estudiar la posibilidad de cambiar la placa base por otra similar, creo que es lo mas procedente.



saludos



ms, 24-12-2005