Posible Virus

[Karise]

Hola. Tengo un problema con mi ordenador.Hace un par de semanas que el reloj de la barra de herramientas va mal y cuando lo

pongo bien, vuelve a cambiar de hora.Al iniciar el ordenador me aparece una ventana del antivirus nod32 diciendo que la fecha es incorrecta y hace unos dias que me aparece una advertencia de windows que dice que mi antivirus no está actualizado, pero sí que lo esta. No se que puede ser, les agradecería que me ayudasen a solucionar el problema ya que empiezo a sospechar que se trata de un virus. Saludos

[lucl]

Pues empieza pasando la artilleria pesada, te bajas estos tres programas que te indico y los ejecutas en tu pc. Una vez pasados los tres vas a C y buscas Infosat.txt y nos copias aqui el log resultante como respuesta al tema saludos





http://www.zonavirus.com/descargas/elibagla.asp





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[julibaga]

Yo le cambiaría la pila de la tarjeta madre.

[msc hotline sat]

Aunque no está nunca de mas el mirar si hay intrusos, como sugiere lucl, el hecho de detectarse anomalia en la fecha es probable que sea por agotamiento en la pila del CMOS, como indica julibaga, asi que tras cambiarla y poner la fecha al día, díganos si al día siguiente la fecha se mantiene.



Y miraremos en el infosat.txt el resultado de los procesos de las utilidades indicadas, por si descubrimos algo mas, y en cualquier caso nos comenta el resultado de lo realizado.



saludos



ms, 21-2-2009

[Karise]

Hola.Muchas gracias por contestar.Probaré a poner la pila que

me comentais.

He analizado el ordenador con los programas que me habeis puesto

y no me aparecía nada en cuanto a virus.Sin embargo acabo de anilizarlo

con el kasperky online y me aparecen dos archivos infectados:



D:\System Volume Information\_restore{CBEDB3EB-763C-4323-B2DD-0DEA8778E953}\RP111\A0027822.EXE Infectados: Trojan-Downloader.Win32.IstBar.ry saltado



D:\System Volume Information\_restore{CBEDB3EB-763C-4323-B2DD-0DEA8778E953}\RP111\A0027824.EXE Infectados: Trojan-Downloader.Win32.IstBar.xx saltado



Os envio los archivos?



De nuevo gracias como siempre por ayudarnos tanto

con nuestros problemas informáticos . Saludos :)

[lucl]

Los virus del restore los quitas desactivando la restauracion del sistema y pasando tu antivirus arrancando el pc en modo seguro. Luego recuerda volver a activar la restauracion del sistema. Cuando cambies la pila nos comentas cambios saludos

[Karise]

He analizado mi ordenador desactivando la restauración del sistema y en modo seguro con mi antivirus nod32, con lavasoft ad-aware y con elistara,elitrip y elibagla y aun así no he conseguido eliminar los virus. :(

[msc hotline sat]

Pues ni caso, posiblemente sean falsos positivos de dichos antivirus.



Si quieres eliminarlos, desactiva la resturacion de sistema, arranca en modo seguro y asi podrás llegar a dicha carpeta y eliminarlos manualmente



saludos



ms, 11-3-2009