Problemas a causa de Trojan Adware.W32.ExpDwnldr

[maxijanko]

Buenas,



Tengo el ordenador bastante chungo.

Todo empezó cuando se coló hace un par de días en mi ordenador el troyano Trojan Adware.W32.ExpDwnldr. Apareció un triángulo rojo con signo de exclamación en la parte inferior derecha de la pantalla alertando de la presencia de malware en el ordenador. Minutos más tarde apareció un mensaje en el centro de la pantalla en el que se indicaba la presencia de este troyano y que pulsando la opción SÍ, se podría acceder a una página para la descarga de un software para eliminarlo, claro está que escogí no. Puse en marcha los antispyware de la máquina: Ad-aware, Spybot, AVG anti-spyware, a-squared. También hice una búsqueda de programas para eliminar dicho spyware.



Pasado un rato, apareció una pantalla azul y el ordenador se reinició. El problema con el que me encuentro ahora es que no puedo acceder de ninguna de las maneras a la sesión Windows, ni en modo seguro, ni normal ni con última configuración buena conocida. Con todas ellas el ordenador se reinicia.



En otro foro me han aconsejado introducir el CD-ROM de Windows XP y entrar en Consola de Recuperación.

Y estos son los pasos que me han aconsejado seguir y los resultados que he obtenido:



Introducir bootcfg /list

Resultado: Actualmente no hay entradas de inicio disponibles para mostrarse.



Introducir bootcfg /rebuild

Resultado:Error, no se puede comprobar satisfactoriamente los discos para las instalaciones de Windows. Es posible que este error esté causado por un sistema de archivos dañado, que impedirá que se compruebe Bootcfg satisfactoriamente. Use chkdsk para detectar cualquier error en disco.



Introduzco chkdsk

Resultado: chkdsk encontró uno o más errores en el volumen.



Una vez he llegado a este punto, sé que hay la opción chkdsk /f para corregir errores. Sin embargo, prefiero esperar a ver que se me aconseja hacer.

Sintaxis:

chkdsk [volumen:][ruta de acceso]nombredearchivo] [/f]



Qué me recomendáis hacer para poder acceder a Windows teniendo el actual problema de reinicio? Todo el problema gira alrededor del boot.ini?

Desde luego que lo que quiero evitar a toda costa es perder la información del disco duro así que prefiero tomármelo con paciencia y calma para poder acabar recuperando los ficheros y por eso lo que más me inquieta en estos momentos es no poder acceder a Windows ni tan sólo en modo seguro.



Vuestros consejos al respecto serán bien recibidos.



Muchas gracias por adelantado por vuestra ayuda.

[Nuker]

Pues empieze lanzando la utilidad estrella del foro, Elistara, ejecutelo en Modo Seguro(si es que puede acceder a ello), al terminar le creara un log en Unidad C, con el nombre de infoSat.txt copie contenido y peguelo aqui. En caso no lo deje entrar en Modo Seguro o no detecte nada lanze HijackThis para checar sus procesos y programas en ejecucion. Este lo lanza en Modo Normal, abre, le da en "scan and save log file", copia contendo del bloc de notas y lo pega aqui.



HijackThis:

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Elistara:

http://www.zonavirus.com/descargas/elistara.asp



Modo Seguro:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp





Saludos y esperamos logs.

[msc hotline sat]

No sé como va a hacer lo que indicas, nuker, si no puede arrancar windows...



Pues vaya con este Adware ExpDwnldr !



justamente ofrecen utilizar el SpyNomore que está clasificado como antispyware no confiable:



http://www.vsantivirus.com/lista-nospyware.htm



Se relaciona la pagina del mismo, relacionada con el Tema, para que SE CONOZCA Y NO SE CAIGA EN LA TENTACION !!!: http://www.spynomore.com/adware-w32-expdwnldr.htm





Voy a mirar si hay algun site con informacion tecnica de lo que hace, para deshacerlo, pero mientras probaría de REPARAR sistema:


[quote]


Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]

saludos



ms, 18-03-2007