Los programas se cuelgan despues de detectar un virus

djter · Mensaje por **djter** » 04 Mar 2007, 03:05

Os comento mi problema a ver si me podeis ayudar. Pues el otro dia al pasarme en un usb de un colega al portatil un archivo el antivirus detecto un virus en el pincho y le dije que lo eliminara y dijo que no se podia. PEnse que como estaba en el pincho no pasaba nada, pues a raiz de esto el PES se me queda colgao el autoccad tambien y demás. Lo raro es que le paso el antivirus que es el nod32 y lo tengo totalmente actualizado y no me sale que el ordenador este infectado. Bueno pues aparte en el ordenador de mesa cada cierto tiempo se queda colgao el ordenador como 2 segundos o asi, es bastante incomodo pq alomejor lo hace cada 2 minutos o asi. En definitiva que alomejor tb lo e infectao pasandole cosas de un ordenador a otro, pero en ninguno me sale que tengan virus.A ver si me podeis echar un cable. Muchas gracias

Nuker · Mensaje por **Nuker** » 04 Mar 2007, 03:10

Pasate ELITRIIP en Modo Seguro, la guardas en tu escritorio y la ejecutas en ese modo.

Al terminar te creara un log en Unidad C, con nombre de infoSat.txt copias contenido y pegas aqui, porfavor.

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

MODO SEGURO:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Mensaje por **msc hotline sat** » 04 Mar 2007, 09:00

Y con el ELITRIIP testee tambie la unidad de su Pendrive, pero al insertarlo pulse la tecla shift para no infectar el ordenador, si el pendrive lo estuviera

y tras ello nos postea el contenido de c:\infosat.txt , gracias

saludos

ms, 4-03-2007

djter · Mensaje por **djter** » 04 Mar 2007, 18:44

Al pasarle el elite modo seguro se apaga el ordenador solo que es lo que tengo que hacer?? Gracias

djter · Mensaje por **djter** » 04 Mar 2007, 19:34

Como en modo seguro se me apaga el ordenador al pasarle el elitriip se lo he pasado en modo normal y me sale esto...

Sun Mar 04 18:23:52 2007

EliTriIP v3.27 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Sun Mar 04 18:23:57 2007

EliTriIP v3.27 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP61\A0024491.SYS --> Eliminado, RootKit

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP61\A0024492.SYS --> Eliminado, RootKit

Sun Mar 04 18:29:29 2007

EliTriIP v3.27 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun Mar 04 18:30:09 2007

EliTriIP v3.27 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Nuker · Mensaje por **Nuker** » 04 Mar 2007, 19:39

Vaya, pues tenia Rootkits !

[quote]C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP61\A0024491.SYS --> ~~[b]~~Eliminado, RootKit [/b]

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP61\A0024492.SYS --> ~~[b]~~Eliminado, RootKit [/b][/quote]

Lanze un Windows Update (urgente):

https://support.microsoft.com/es-es/help/12373/windows-update-faq

Tras lanzar el Windows Update reinicia maquina y lanza de nuevo ELITRIIP pero esta vez en Modo Seguro a ver si te dejara. Saludos.

Mensaje por **msc hotline sat** » 04 Mar 2007, 20:47

Pero no veo la exploracion del pendrive...

Y vigile cuando lo inserte, hagalo pulsando la tecla shift para no infectar el ordenador, como ya se le avisaba !

saludos

ms, 4-03-2007

djter · Mensaje por **djter** » 05 Mar 2007, 00:33

he echo lo que me habeis dicho y ya si me ha dejado pasarlo en modo seguro pero no me ha detectado nada, al pendrive tb se lo e pasado es el f: . Aun asi se me siguen bloqueando algunos juegos. ¿Puede ser que algun virus que ya se ha eliminado me haya jodio algo y aunque ya no este me siga dando problemas? Gracias

Mensaje por **msc hotline sat** » 05 Mar 2007, 06:29

Posiblemente se haya modificado alguna clave o eliminado alguna DLL u otro fichero, vea si con REPARAR windows se soluciona:

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

y nos cuenta el resultado, gracias

saludos

ms, 5-03-2007