Virus crea carpetas y elimina algunas opciones

userver · Mensaje por **userver** » 31 Ene 2007, 22:15

Hola amigos.

Hace unos días atrás aparecieron varias carpetas con el mismo nombre de su directorio raiz. Por ejemplo dentro de la carpeta "Mi música" aparecio otra aparente carpeta con el mismo nombre, pero que sin embargo es un ejecutable de 41kb y que una vez cliqueado llama una ventana del explorador.

Sin embargo, desaparece tambien la pestaña "opciones de carpeta" del explorador.

Finalmente el PC comienza a apagarse muy seguido.

¿Que puedo hacer? ¿Cómo?

Desde ya agradecido...

userver

Mensaje por **lucl** » 31 Ene 2007, 22:18

Hola , pasate el elistara y el elitriip en modo seguro y peganos el log que te de en c:infosat.txt

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

userver · Mensaje por **userver** » 31 Ene 2007, 23:32

Lo que copio a continuación es el resultado de lo que me indicaste hacer en tu anterior respuesta. Desde ya muchas gracias.

.................................

Wed Jan 31 18:05:12 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 18:09:35 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\system32\Tools\COUNTER.EXE --> Eliminado, Restart

C:\WINDOWS\system32\Tools\RESTART.EXE --> Eliminado, Restart

Wed Jan 31 18:11:34 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Wed Jan 31 18:12:13 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\SiSport.sys --> Eliminado, RootKit

Mensaje por **lucl** » 01 Feb 2007, 09:26

Hola userver , debes actualizar tu pc pues te faltan varios parches, hazlo y nos cuentas como sigue tu pc. saludos.

nota:tranquilo no hace falta que mandes privados que solemos revisar los log y entre todos nos ayudamos , venga lanza un windows update y seguimos.

Mensaje por **msc hotline sat** » 01 Feb 2007, 11:38

Pues tras la eliminacion que han hecho nuestras utilidades, reinicia y mira si persiste el problema de creacion de ficheros con el nombre de la carpeta, y nos comentas tanto si se ha solucionado como si no, para obrar en consecuencia

saludos

ms, 1.02.2007

userver · Mensaje por **userver** » 02 Feb 2007, 22:17

Bueno.. Hice lo siguiente..

Tengo el PC con dos discos duros. Ambos particionados en 2.

Tengo una imagen creada para hacer más facil y rápida la instalación de Windows.

Ya había tratado 2 veces de correr esa imagen. Una vez que el PC se reiniciaba aparecía una ventana que me ofrecia instalar un programa.. como si reconociera un nuevo dispositivo. El caso es que despues de eso se instalaba algo que aparecia en la ventana donde se pueden ver los programas que se estan ejecutando.

Luego que hice lo que me pidieron, esto ya no ocurre más. Y lo que sea que se estaba ejecutando, ya no lo hace más. Osea quedo bien, si no me equivoco.

En este momento estoy actualizando Windows. Me fui a la opción "rápida".

Ahora .. me surge otra duda... ¿Debo eliminar manualmente todas las carpetas que se crearon? Imagino que si les doy doble click ejecuto el virus o troyano, verdad?

Saludos una ves más y gracias por todo...

Mensaje por **lucl** » 03 Feb 2007, 09:23

Hola, si, creo que deberias eliminarlas si tienes claro cuales son. Y ya lo actualizaste? Antes de elminar nada actualiza bien y si qieres pasate el elistara de nuevo y on line, y nos cuentas. Saludos.

Virus crea carpetas y elimina algunas opciones

Virus crea carpetas y elimina algunas opciones

Este es el registro de lo que me indicaste hacer

Gracias... Sigo haciendo lo que me han dicho