MI PC SE BLOQUEA (TERMINADO)

[ricardo35]

Hola

Desde hace unos dias atras llevo o[b][i]b[/i][/b]servando que mi pc se queda congelado y no avanza,tengo el antivirus AVG Profesional y lo he escaneado y no me detecta nada,tambien lo [b][i]he e[/i][/b]scaneado con el tune up y tampoco me detecta nada.

Creo que tengo un virus pues no es normal que se me bloquee cada poco tiempo.

Espero me puedan ayudar.

Saludos y gracias

[msc hotline sat]

Pues prueba el ELISTARA y en funcion de lo que indique en el informe, procederemos:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 31-3-2010

RESTOR

[ricardo35]

Hola

El servidor mio de telefono no me permite enviar mensajes a un numero corto por lo que no puedo descargarme el elistara.¿que puedo hacer y como me lo puedo descargar?

[lucl]

Pues que yo sepa es la unica forma, mira a ver si alguien te hace el favor de mandarte el mensaje o habla con tu compañia a ver si puedes solucionarlo, saludos.

[ricardo35]

Lucl no tengo a nadie que me pueda ayudar y ya hable con la compañia y me han dicho que esos tipos de servicios no los tienen.

La verdad que es una faena y no se si no habra otra solucion.

Gracias por tu ayuda.

[msc hotline sat]

Pues puedes descargar y probar este AV ONLINE, aunque tarda un poco...



http://www.kaspersky.com/kos/eng/partner/default/pages/default/main.html?n=1266179162702



Nota: pero comprueba que la version de java sea la 6.17 , para plena compatibilidad con dicho AV ONLINE.



Y nos posteas en informe resultante.



saludos



ms, 1-4-2010

[ricardo35]

msc realice el scaneo con el karpesky y cuando termina no se como hacer para postearos el resultado.¿me puedes explicar por favor?

Gracias

[msc hotline sat]

Sí, segun la version se hace desde un sitio u otro, pero mira este standar:



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



Lo imporante es que veas en el resumen si te detecta algo infectado, y en tal caso enviarnos el fichero en cuestion para proceder a controlarlo:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 1-4-2010

[ricardo35]

Les acabo de enviar el resultado del karpesky,tras 7 horas de scaneo.

Saludos

[msc hotline sat]

Los informes deben postearse aqui, con un copiar y pegar de su contenido, como ya se indica en:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



Solo deben enviarse las muestras de ficheros sospechosos, para analizar.



Mira de postearlo pronto, que me voy de viaje !!! - a ver si llegas a tiempo !!!



saludos



ms, 2-4-2010

[ricardo35]

[b]BUENO AQUI TE DEJO EL RESULTADO DEL SCANEO DEL KARPESKY:[/b]



Scan settings

scan using the following database extended

Scan archives yes

Scan e-mail databases yes

Scan area My Computer

C:\

D:\

G:\

Scan statistics

Objects scanned 93077

Threats found 3

Infected objects found 3

Suspicious objects found 0

Scan duration 07:38:09



File name Threat Threats count

C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\53\525eb9b5-52b1fe51 Infected: Trojan-Downloader.Java.Agent.aq 1

C:\Documents and Settings\Administrator\Escritorio\bdeD\Aureate Group Mail Plus\Aureate Group Mail Plus\Plugins\gmxml.exe Infected: not-a-virus:AdWare.Win32.Aureate.l 1

C:\Documents and Settings\Administrator\Escritorio\wincorrect_co_es05.exe Infected: Trojan-Downloader.Win32.Genome.amur 1

Selected area has been scanned.

[lucl]

Sigue la ruta de los archivos y añadeles extension .VIR para que no incordien. Luego los empaquetas con winrar y les pones de contraseña la palabra VIRUS y nos los mandas para analizar. Arriba a la derecha tienes el boton de envio muestras. Lo analizaran y te diran algo al respecto saludos.

[msc hotline sat]

Bueno, pues como que no había el informe antes de mi partida, lo primero que he hecho al volver es buscar este Tema y ya veo que nuestra moderadora lucl me relevó muy acertadamente:



Efectivamente, parece que en estos ficheros tienes algo malicioso:





C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\53\525eb9b5-52b1fe51



C:\Documents and Settings\Administrator\Escritorio\bdeD\Aureate Group Mail Plus\Aureate Group Mail Plus\Plugins\gmxml.exe



C:\Documents and Settings\Administrator\Escritorio\wincorrect_co_es05.exe





Tal como indica lucl renombralos añadiendoles extension .VIR y tras reiniciar ya no se cargarán en memoria. Luego nos los envias y tras analizarlos implementaremos su control y eliminacion en neustras utilidades, si procede, de lo cual informaremos.



saludos



ms, 4-4-2010

[ricardo35]

pues sorprendentemente analice de nuevo con mi antivirus y los detecto y los elimine,ahora parece que todo a vuelto a la normalidad,vosotros vereis si dais por finalizado el problema o espramos unos dias a ver si vuelvo a tener los mismos sintomas.

Gracias

[msc hotline sat]

Si nos los has enviado como indicamos, los analizaremos e informaremos, pero si los has eliminado a la brava (LO CUAL NO DEBE HACERSE), poco podremos hacer...



Damos por terminado el Tema y si recibimos las muestras lo reabriremos e informaremos, y si no, aqui acabamos con él.



saludos



ms, 4-4-2010

[msc hotline sat]

NOTA POSTCIERRE:



Se reciben al respecto ficheros .TXT que se envian a la papelera, pues solo deben enviarse muestras sospechosas para analizar, no informes de texto, estos se deben postear en el foro con un copiar y pegar de su contenido:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



saludos



ms, 6-4-2010