VIRUS QUE ME HA QUITADO ACCESO A DISCO DURO (SOLUCIONADO)

comunytel · Mensaje por **comunytel** » 20 Sep 2006, 10:26

Hola, he sido infectado por el virus/gusano EMAIL-WOEM.VBS.ALIEN.F y al parecer me alterado algún fichero del sistema de forma que no tengo acceso, ni por MI PC ni por el explorador de windows, ni al disco duro ni a ninguna unidad de disco (lector, pendrive..). No obstante, aparentemente todo funciona bien, solo que no puedo VER ni ACCEDER a los discos. El efecto que hacía el virus es que queria enviar correos constantemente a una serie de direcciones que eran "un número de teléfono móvil"@auna.es a la vez que el archivo WSCRIPT.EXE quería conectarse a internet. ¿qué puedo hacer para volver a tener acceso al disco C y al resto de medios?

Gracias y saludos

Mensaje por **msc hotline sat** » 20 Sep 2006, 11:12

Suponemos que lo detectó con Kaspersky, ya que es como le llama.

Si dispone de fichero muestra donde detectó el virus o del adjunto al mail recibido, envienosla para su analisis:

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.

saludos

ms, 20-9-2006

nota: Hoy estamos recibiendo muchas incidencias de variantes del W32/Stration@MM, conforme hemos avisado, aunque entendemos que no es este, pero ...

comunytel · Mensaje por **comunytel** » 20 Sep 2006, 12:31

Hola de nuevo. He encontrado algo al respecto del virus que menciono: en el antivirus NOD32 he visto que le llaman de otra forma (lo ha detectado pero parece que no lo ha desactivado) y sí que me remiten a más información; concretamente lo llama ILSELA-A y la descripción que hace de sus efectos es exactamente la que tenemos, es decir, la desaparición del disco duro y la del comando ejecutar del menú inicio, por lo que no podemos acceder al registro para eliminar las entradas que ha alterado. Esta información está en http://www.vsantivirus.com/ilsela-a.htm

Saludos

Mensaje por **msc hotline sat** » 20 Sep 2006, 13:09

Pues muy bien, pruebe la utilidad que le ofrecen, que simplemente restaura unas claves de registro, pero si por otro lado dicen que en XP no se puede acceder a la unidad C: ...

La primera entrada (NoDrives = 4), deshabilita el acceso a la unidad de disco C. Bajo Windows XP el disco no es accesible de ninguna forma, mientras que en Windows 2000 solo está oculto.

Pero pruebelo y comentenos el resultado. Es el primer caso que tenemos al respecto y hará falta que haga de conejillo de indias...

Quizas si lo ponemois como unidad D: y quie esta sea de arranque, pdriamos arrancar en modo seguro y acceder el registro, pero habu que verlo sobre la marcha

Pruebe de arrancar en modo seguro, que igual no lo indican bien, y vaya siguiendo los pasos que indican, y nos comenta sus progresos, gracias

saludos
ms, 20-9-2006

comunytel · Mensaje por **comunytel** » 20 Sep 2006, 20:16

:D AFORTUNADAMENTE HA FUNCIONADO LO QUE DICEN EN LA PÁGINA. YA TENGO EL ORDENADOR LIMPIO. DE TODAS FORMAS, HE DE DECIR QUE MI ANTIVIRUS KASPERSKY YA HABÍA "DESARMADO" EN BUENA PARTE AL VIRUS ELIMINANDO ALGUNOS DE LOS ARCHIVOS Y ENTRADAS QUE HABÍA CREADO, AUNQUE NO TODOS. DESPUÉS DE SEGUIR TODOS LOS PASOS SÍ QUE HA PODIDO CON EL RESTO Y YA ESTÁ CADA DISCO EN SU SITIO.

GRACIAS POR VUESTRA ATENCIÓN Y ESPERO QUE NO TENGA QUE SERVIRLE A NADIE MÁS, PERO POR SI ACASO.....PUES AQUÍ QUEDA LA SOLUCIÓN

SALUDOS

Mensaje por **msc hotline sat** » 21 Sep 2006, 06:25

Pues nos alegramos, dado que parecia mas duro de pelar si no hubiera podido acceder al disco duro ...

Tenemos ya otro Tema al respecto en el foro, a quien hemos pedido muestras de los ficheros para analizar y hacer una utilidad que lo haga todo, eliminacion de claves, ficheros y demas

Cuando esté disponible sugiero la pruebe para eliminar posibles restos, aunque solo fueren basura

Muchas gracias por su colaboracion

Dando el Tema por solucionado, procedemos a cerrarlo

saludos

ms, 21-9-2006