No puedo acceder a Win XP ni a modo a prueba de fallos

[antonihc]

Al iniciar el sistema se queda en la pantalla de inicio, me sale el icono de usuario, a pesar de que no lo tengo activado.

Cuando pincho sobre el, para acceder a Windows, lo único que hace es cerrar sesión. Hace lo mismo en modo a prueba de fallos.

Le he pasado el disco de rescate de Panda, actualizado a día de ayer. Me detecta varios virus, pero dice que no puede realizar ninguna acción porque la partición está en modo sólo lectura.

Nada más empezar el escaner me detecta el siguiente virus: W32/Lineage.KMF.worm. Para más información se encuentra en el siguiente fichero: /sda1/h180c6b1.com

Ya casi al final del análisis detecta otras versiones como KLB, KGR, KLS, KMS y un virus diferente Trj/ Inject.DJ.



Estoy desesperado, no se que hacer, ya que tengo fotos y archivos importantes y no quiero perderlos con un formateo.



Gracias.

[msc hotline sat]

Pues envianos para analizar este fichero h180c6b1.com y los que se detecten sospechosos, y obraremos en consecuencia:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





saludos



ms, 24-2-2009

[msc hotline sat]

Para lo que pueda servir, he encontrado esta informacion de Panda al respecto:


[quote="Panda"]Lineage.KMF

PeligrosidadDañoPropagación

De un vistazo Detalles técnicos | Solución | Estadísticas

Nombre común: Lineage.KMF

Nombre técnico: W32/Lineage.KMF.worm

Peligrosidad: Media

Tipo: Virus

SubTipo: Gusano

Efectos: Se propaga y afecta a otros ordenadores, y realiza acciones perjudiciales para el ordenador infectado.

Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95



Fecha de detección: 29/01/2009

Detección actualizada: 10/02/2009

Estadísticas Si

Protección proactiva: Sí, mediante las Tecnologías TruPrevent

Descripción Breve

Lineage.KMF es un virus que también posee características de gusano.

Lineage.KMF se introduce en el ordenador a través del correo electrónico, Internet, disquetes, etc, y se reproduce insertando su código en otros ficheros o programas. Sus acciones pueden resultar molestas o dañinas para el usuario infectado.

Además, por sus características de gusano, Lineage.KMF también se reproduce creando copias de sí mismo. Su objetivo fundamental es colapsar los ordenadores y las redes, impidiendo el trabajo a los usuarios.





Captura determinada información introducida o guardada por el usuario, con el consiguiente peligro para su confidencialidad: contraseñas guardadas por algunos servicios de Windows.







Lineage.KMF impide el acceso de los programas a los sitios web de varias compañías relacionadas con herramientas de seguridad (antivirus, cortafuegos, etc.).







Utiliza técnicas de ocultación para impedir su detección por parte del usuario:



Finaliza procesos correspondientes a diversas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos, para evitar ser detectado.

Se inyecta en los procesos que estén en ejecución.

Borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador.





Lineage.KMF utiliza los siguientes métodos de propagación o distribución:



Explotación de vulnerabilidades con intervención del usuario: aprovecha vulnerabilidades en formatos de archivo o aplicaciones. Para explotarlas con éxito, necesita de la intervención del usuario: apertura de archivos, visita a páginas web maliciosas, lectura de mensajes de correo, etc.

A través de Internet, explotando vulnerabilidades remotas: ataca direcciones IP aleatorias, en las que intenta introducir una copia de sí mismo mediante la explotación de una o varias vulnerabilidades.







Información actualizada: 10/02/2009 [/quote]

saludos



ms, 24-2-2009

[antonihc]

¿Como accedo al disco duro para copiar los informes y poder enviarlos?

[msc hotline sat]

Prueba de arrancar en modo seguro con solo simbolo de sistema, y si asi puedes, copias los ficheros que sabes a otra unidad, por ejemplo pendrive...



Desde alli los cojes y nos los envias como indicamos:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





saludos



ms, 24-2-2009