Virus + PC reinicia automaticamete

[The_Baku]

Hola,

En principio, gracias por escuchar mi problema.

El Asunto es el siguiente: Mientras navegaba por la internet, el NOD32 comenzó a tirar varios avisos consecutivos sobre archivos dudosos/peligrosos q ingrasaban a mi PC. Por miedo, inmediatamente desconecté el modem y reinicié mi PC.

Luego de eso ya no pude volver a cargar Windows XP correctamete. Cuando aparece la imagen de q está cargando el sistema, automáticamente se reinicia. Y así siempre.

Probé entrar en modo seguro, hice un scan con el NOD32 y pude eliminar un troyano, pero hay muchos archivos que, dice, no puede analizarlos ya que están bloqueados o algo así.

¿Que debería hacer?



Desde ya, muchisimas gracias!

[lucl]

Pues arranca en modo seguro y pasa estos dos antitrojanos y nos pegas el log que te dejaran en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[msc hotline sat]

Si bien lo indicado por lucl es correcto, es posible que estos ficheros con acceso denegado estén protegidos o sean de sistema, no necesariamente han de ser víricos, por lo que su existencia no debe procuparte si no se detecta nada mas, o si no hay anomalias de funcionamiento.



Si tras ello persiste alguna anomalia, comentanosla, y si no, igualmente nos lo dices para dar por solucionado el Tema, gracias



saludos



ms, 16 de Agosto de 2008

[The_Baku]

Muchisimas gracias por contestar mi consulta.

Bajé los antitrojanos y realicé el scan. Aqui dejo los resultados:





Mon Aug 18 01:31:59 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\IEXPLORER.EXE.Muestra EliStartPage v16.84

a "virus@satinfo.es". Gracias.

C:\WINDOWS\IEXPLORER.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\BLPHCCTVJ0EL1T.SCR --> Eliminado Blackster.B(scr)

Por favor, envienos una muestra del fichero

C:\Muestras\LPHCCTVJ0EL1T.EXE.Muestra EliStartPage v16.84

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\LPHCCTVJ0EL1T.EXE --> Eliminado

C:\ARCHIVOS DE PROGRAMA\SMARTSHOPPER\BIN\2.5.0\SMRTSHPR.DLL --> Eliminado SmartShopper(BHO)

C:\WINDOWS\WIASERVB.LOG --> Eliminado (Fichero Complementario).

Eliminada Class, "{064C57B4-B9EC-425F-B9B3-BCEFFEEA74D9}" -> C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

Eliminada Class, "{0755E4F0-3F92-4A67-AD14-E9F287F76FBC}" -> C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

Eliminada Class, "{137E6E5E-A205-4657-A49F-1AB865787089}" -> C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

Eliminada Class, "{2260D608-C844-435D-90FD-DC16CFA577F2}" -> C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

Eliminada Class, "{2BA1C226-EC1B-4471-A65F-D0688AC6EE3A}" -> C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

Eliminada Class, "{BCEB373D-A35A-4200-BD43-8586CD9DFAE7}" -> C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

Eliminada Carpeta "%WinDir%\PeerNet"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Aug 18 01:32:39 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Adobe Creative Suite 2 Español Y Macromedia Studio 8 Español DVD\Studio\Crack\KEYGEN.EXE --> Eliminado, KeyGen.ZWT



Mon Aug 18 01:37:49 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Mon Aug 18 01:38:01 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Adobe Creative Suite 2 Español Y Macromedia Studio 8 Español DVD\Photoshop_PlugIns\Degradados\Degradados.exe --> Eliminado, Bifrose(dropper)

C:\Adobe Creative Suite 2 Español Y Macromedia Studio 8 Español DVD\Photoshop_PlugIns\IconBuilder 1.1\IconBuilder.exe --> Eliminado, Bifrose(dropper)

C:\Adobe Creative Suite 2 Español Y Macromedia Studio 8 Español DVD\Photoshop_PlugIns\Pinceles\Pinceles.exe --> Eliminado, Bifrose(dropper)







Una consulta, ¿debo enviarles las muestras del fichero?.

Nuevamente muchas gracias.

[msc hotline sat]

Sí, es importante que nos envie los ficheros que le pedimos para que podamos analizarlos y controlarlos en proximas versiones de nuestras utilidades:



Por favor, envienos una muestra del fichero

C:\Muestras\IEXPLORER.EXE.Muestra EliStartPage v16.84



Por favor, envienos una muestra del fichero

C:\Muestras\LPHCCTVJ0EL1T.EXE.Muestra EliStartPage v16.84





de todas formas los ficheros ya han sido aparcados en el directorio C:\muestras, por lo que tras reiniciar ya no incordiarán.



y recuerda que no tienes instalado el SP3, lanza un windowsupdate y actualiza los parches pendientes...



saludos



ms, 18 de Agosto de 2008