tengo un virus en mi servidor con windows server 2003

[Luis Arturo]

Hola, me acabo de registrar en este magnifico portal y espero que me puedan ayudar, tengo en el servidor de mi red un virus que al intentar firmarme a el con cualquier usuario (inclusive administrador) no me deja diciendo que no tengo espacio en disco, el virus lo detectaron varias pc's conectadas a la red mediante el norton 2007 como un ataque proveniente del servidor yu se llama "msrpc srvsvc netpi overflow(2)".



He desactivado en modo aprueba de fallos todos los elementos de inicio del windows y solo asi he podido iniciar lña sesion del win2003 de manera"normal", pero desde luego que el server no puede atender ninguna tarea de red (porque no inicio como servidor de red sino como una simple sesion de windows - como pc).....



alguien me puede ayudar porfavor ?

[evangelion_01]

Descargate el elistara y el elitrip de los siguientes links y los guardas en una USB, los apsas al ordenador infectado y pasalos ambos en modo seguro, tras reiniciar, nos posteas como respuesta de tema el log que te dejan en C:/infosat.txt



los links:

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

[flacoroo]

bajate este programita tambien....



[url=http://www.zonavirus.com/descargas/elibagla.asp][u][b]Descargar Elibagla [/b][/u][/url]



y lo ejecutas encendiendo tu compu en modo seguro....y no se te olvide pegarnos el resultado creado en C:infosat.txt



debes tambien eliminar todos tus archivos temporales de DD e internet

[msc hotline sat]

Aqui tienes las informacion de Symantec al respecto:



http://www.symantec.com/avcenter/attack_sigs/s21701.html



Y mira de ver los parches pendientes con un windowsupdate e instalar los que te falten:





WINDOWSUPDATE:



https://support.microsoft.com/es-es/help/12373/windows-update-faq





Con McAfee Enterprise 8.5 te diría, ademas de lo indicado, que instalaras el patch 4, pero con Symantec prueba lo indicado



saludos



ms, 17-12-2007