virus? o pedazo virus (SOLUCIONADO)

[montikli]

ola amigos ,me dirijo a vosotros por ke creo ke tengo algo pues el caso es ke intento entrar en la unidad c,d , e , da igual y no me deja entrar me pone windows no encuentra el archivo RECICLER/5-8-9-78-100014078-100010955-5559.comy me dice ke no encuentra la ruta .aunke me deja acceder a internet y eso pero kreo ke estoy metida en un lio y no me gustaria tener ke formatear ,por favor si pudieran ayudarme se lo agradeceria infinitamente gracias y espero sus respuesta .salu 2

[julibaga]

Pues empieza por lo siguiente.

Bájate las siguientes utilidades:

[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url]

Las ejecutas de una en una y cuando terminen abres el archivo [b]c:\infosat.txt[/b],

copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas se quedaron solucionados los problemas.

Y para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación)

y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

[montikli]

el caso es ke no me deja ni entrar en c ni en d ke es donde yo tengo el S.O

[julibaga]

Vas a tener que usar el CD de instalación y Reparar el sistema.

Arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

[montikli]

me dice al pegar ellog ke sobrepasa el numero de caracteres ke hago

[julibaga]

Edítalo y borra todos los 01 -localhost .... menos el primero

[montikli]

perdon pero como hago eso ke s copiar y pegar

[montikli]

EliStartPage v18.08 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)



Nº Total de Directorios: 968

Nº Total de Ficheros: 7683

Nº de Ficheros Analizados: 1892

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[julibaga]

Abres el archivo de texto que te genera en c: que se llama infosat.txt con doble click

Eliminas todos los 01 que te mencioné. Con el ratón seleccionas todo el texto desde arriba del todo y le das a las teclas Ctrl y sin soltarla, pulsas la tecla C (Ctrl+C). Abres un post nuevo y lo pegas todo pulsando la tecla Ctrl y sin soltar pulsas en la tecla V (Ctrl+V)

[msc hotline sat]

Ya ves que se ha detectado un AUTORUN mailicioso y se ha eliminado.



Mira si tras ello ya reinicia normalmente y nos informas



saludos



ms, 24-2-2009

[montikli]

Tue Feb 24 18:17:10 2009

EliStartPage v18.08 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)



Nº Total de Directorios: 968

Nº Total de Ficheros: 7683

Nº de Ficheros Analizados: 1892

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Tue Feb 24 18:19:18 2009

EliStartPage v18.08 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"

D:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)

D:\Documents and Settings\Administrador\Escritorio\BioVistaMAX® 77 Sp4-Series Final [App][Spanish][www.zonatorrent.com].part02\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)



Nº Total de Directorios: 5694

Nº Total de Ficheros: 58734

Nº de Ficheros Analizados: 13961

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[msc hotline sat]

Pues mnuy bien, mira si ya arrancas normalmente...



saludos



ms, 24-2-2009

[julibaga]

EEeessssoooooooo.... ahí la llevas!

A ver si ya puedes. Dinos, que estoy impaciente.. :wink:

Ya se me puso el ojo como el de tu imagen... :mrgreen:

[msc hotline sat]

Me voy con la duda, pero me llaman a cenaaaaaar...



chao



ms.

[montikli]

tengo tres c ,d e ke es una particion pues de momento e entrado en c y en d pero la particion le pase eso y me salio esto:



Tue Feb 24 21:31:47 2009

EliStartPage v18.08 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "E:\"

E:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)

E:\NECESARIOS\Thoosje_Vista_Sidebar_2_5_by_Thoosje\THOOSJE-SIDEBAR-2.5-INSTALLER.EXE --> Eliminado, DownLoader.BShooterEgypt

E:\Optimización full para la PC By F3rRà\HDTUNE_255.EXE --> Eliminado, BitDownload(dr)



Nº Total de Directorios: 87

Nº Total de Ficheros: 499

Nº de Ficheros Analizados: 76

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3



Tue Feb 24 21:32:15 2009

EliStartPage v18.08 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 www.007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 008i.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 010402.co

[montikli]

por cierto solo pege el principio salen un monton como de esas ke parecen paginas de internet o algo asi , vuelvo a reiniciar y les cuento

[julibaga]

Lo dicho, ahí la llevas!!

A mí me están esperando para comer, así que dale para irme tranquilo.. :P

[montikli]

ya esta creo ,por lo menos de momento me deja entrar en todos lados no teno pa labras MUCHISIMAS GRACIASSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSS CON GENTE COMO VOSOTROS DA GUSTO GRACIASSSSSSSSSSSSSS Y MIL GRACIASSSSSSSSSSSSSSSSSSSSSSS :D :D :D :D :mrgreen: :mrgreen: :mrgreen: :mrgreen: SOS MACANUDOSSSSS

[julibaga]

Pues lo celebramos. Verás cuando lo vea [b]msc hotline sat[/b], va a dar brincos de alegría mientras se toma el café y la copa después de cenar... :lol: :lol:

Ya sabes dónde encontrarnos de nuevo.

[lucl]

Bueno lo vi yo antes que Msc pero supongo que es igual de valido ....





Pues nos alegramos mucho y cerramos el tema dandolo por solucionado , vuelve cuando quieras saludos

[msc hotline sat]

Claro que sí lucl, pero al revisarlo me ha alegrado el comienzo del día !


[quote]Tue Feb 24 21:31:47 2009

EliStartPage v18.08 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "E:\"

E:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)

E:\NECESARIOS\Thoosje_Vista_Sidebar_2_5_by_Thoosje\THOOSJE-SIDEBAR-2.5-INSTALLER.EXE --> Eliminado, DownLoader.BShooterEgypt

E:\Optimización full para la PC By F3rRà\HDTUNE_255.EXE --> Eliminado, BitDownload(dr)[/quote]

De todas formas como que posiblemente sea de los que se propagan por pendrive, recuerda:



vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



saludos



ms, 25-2-2009