AYUDA!!!

[Shaury]

Hola nuevamente solicito la ayuda de ustedes que tantas veces lograron sacar mi PC muy airosa de situaciones virosicas importantes



Hoy necesito ayuda por que la PC quedo sin sonido pero anda todo y de desactivo el audio PERO... si activo el audio manualmente al inciarlo queda activo pero sigue sin sonido el PC lo cual me lleva a pensar que tengo la PC infectada!



Por favor diganme como proceder!



Desde ya mil gracias!

[msc hotline sat]

Sugiero que reinstale los drivers de audio, pero si piensa que puede estar infectado, proceda segun indicamos al respecto:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26947



y tras ello, nos cuenta el resultado



saludos



ms, 1-5-2010

[Shaury]

Perdon la tardanza estaba de viaje =D

pero aca esta el informe!





(2-11-2010 03:25:50)

EliPen v2.1 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad H:\ Protegida

(29-11-2010 23:03:55 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad I:\ Protegida



(29-11-2010 23:04:06 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad G:\ Protegida



(29-11-2010 23:04:06 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad G:\ YA esta Protegida



(29-11-2010 23:04:07 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad G:\ YA esta Protegida



(29-11-2010 23:04:09 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad G:\ YA esta Protegida



(29-11-2010 23:19:34 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad H:\ Protegida



(29-11-2010 23:19:37 (GMT))

EliPen v2.2 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad H:\ YA esta Protegida



(29-1-2011 23:36:01 (GMT))

EliPen v2.3 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad G:\ Protegida



(3-2-2011 22:40:25 (GMT))

EliPen v2.3 (c)2010 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad I:\ Protegida



(10-3-2011 00:01:07 (GMT))

EliBagle v14.15 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 14 de Febrero del 2011)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(10-3-2011 00:03:03 (GMT))

EliTriIP v7.34 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 8 de Marzo del 2011)

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVKP.SYS --> Eliminado RootKit

Eliminado Servicio, "SVKP"

Detectado HOSTS no Standar.

Restaurado HOSTS por Defecto.



(10-3-2011 00:03:09 (GMT))

EliStartPage v22.77 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 9 de Marzo del 2011)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurado "Userinit"

[Userinit anterior] = "C:\WINDOWS\system32\userinit.exe,"

[Userinit actual] = "C:\WINDOWS\SYSTEM32\Userinit.exe,"

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(10-3-2011 00:07:50 (GMT))

EliTriIP v7.34 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 8 de Marzo del 2011)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7886

Nº Total de Ficheros: 134245

Nº de Ficheros Analizados: 16803

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(10-3-2011 00:07:50 (GMT))

EliBagle v14.15 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 14 de Febrero del 2011)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7886

Nº Total de Ficheros: 134245

Nº de Ficheros Analizados: 12482

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues se detectó y eliminó un Rootkit:



EliTriIP v7.34 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 8 de Marzo del 2011)

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVKP.SYS --> Eliminado RootKit

Eliminado Servicio, "SVKP"





Diganos si, tras reiniciar, persiste algun problema, y si es asi, lance el SPROCES y posteenos el informe resultante:




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 10-3-2011