Windows xp y 7 no permiten acceso (TERMINADO)

[auditorstgo]

Hola amigos:



les indico en primer termino que mi pc tiene las siguientes caracteristicas: CPU Intel CoreDuo 6400 2.13MHz, 4Gb Ram, 3 DD: 1 Ide de 40Gb y dos de 232GB y 1TB c/u, en este ultimo hay cuatro particiones: dos de 25Gb, una d 50Gb y el resto, en un de 25Gb y en el disco Ide esta cargado el Win Xp y en la otra de 25GB esta cargado el Win7, en la particion de 50Gb estan las instalaciones de programas y en el resto de disco y en el de 232 estan destinados para archivos.



Ocurre que hace un par de dias todos los sistemas se empezaron a relentar y abrir un programa costaba una eternidad, luego el W7 enviaba un mensaje de que tenia que repararse sin lograrlo y sin poder abrirlo, recargue con la opcion de reparacion el XP instalado en el disco de 1 TB, sin que mejore la opcion de abrir programas, y lo que es peor, desaparacio la opcion, al prender el PC, de optar por el xp o el w7, carga directo el XP



El XP caragado en el disco Ide, se ha visto afectado levemente, si desaparecio el sonido y se ha ralentizado un poco.



Pensando que pueda afectarlo un Virus (tengo instalado el Kaspersky 2010) le aplique a traves del Xp (del disco grande) un antivirus online (ES32) durante toda la noche, al encendenlo unas 12 horas despues, habia encontrado una amenaza pero ademas habia este mensaje "[b]El sistema no tiene memoria virtual suficiente. Windows esta aumentando el tamaño del archivo paginado de memoria virtual. Durante este proceso algunos programas veran negadas sus solicitudes..."[/b]



Ojsala puedan ayudarme. Gracias.



Algunos minutos despues de publicar este post, la pagina comenzo a vibrar ???????

[msc hotline sat]

Nos dice el mensaje de la memoria virtual, que puede ser una consecuencia, pero no la amenaza que es lo lo ha podido provocar y es que nos interesa



[b][i]"habia encontrado una amenaza pero ademas habia este mensaje"[/i][/b]



Y si ha pedido el arranque multiple que tenía, puede tratarse de un virus de MBR, pero si no tiene copia del MBR anterior, la solucion típica (FIXMBR) no se la va a restaurar, todo lo contrario, le implantará el código del sector standar y si bien eliminará el virus de dicho sector, si es que lo hay, le dejará el arranque unico en el sistema primario...



Sea como sea, empiece por aclararnos la amenaza detectada, para saber donde reside, y obraremos en consecuencia.



saludos



ms, 2-8-2010

[auditorstgo]

El antivirus decia que era una posible variante de un w32 (o algo así, pero no lo sindicaba como un virus y que ademas ya lo habia eliminado

[msc hotline sat]

Pues mire de encontrar toda la informacion, no solo que era de w32 (esto es el prefijo), sino lo que lleva a continuacion, ya que en funcion del virus que fuera y que eliminara, pudo quedar el ordenador afectado por "efecto colateral".



Por ejemplo un W32/Sinowal le hubiera modificado el MBR, y el antivirus, al eliminarlo, pudo restaurar el MBR standar, con lo cual perder el que tenía, que parece que era multiple...



Vea en el registro de actividad de su antivirus, el mensaje que dio al respecto de dicha detección/eliminación, y nos lo indica. Es posible que ello sea aclaratorio al respecto.



saludos



ms, 3-8-2010

[auditorstgo]

Este es el log del antivirus aplicado on line:



"ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=064a9566070ec540b0e566daa14f5f86

# end=stopped

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2010-08-01 07:35:43

# local_time=2010-08-01 03:35:43 (-0400, Hora est. del Pacífico SA)

# country="Chile"

# lang=3082

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1280 16777175 100 0 22013956 22013956 0 0

# compatibility_mode=8192 67108863 100 0 0 0 0 0

# scanned=3111

# found=0

# cleaned=0

# scan_time=138

esets_scanner_update returned -1 esets_gle=53251

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=064a9566070ec540b0e566daa14f5f86

# end=stopped

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2010-08-01 11:43:54

# local_time=2010-08-01 07:43:54 (-0400, Hora est. del Pacífico SA)

# country="Chile"

# lang=3082

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1280 16777175 100 0 22014126 22014126 0 0

# compatibility_mode=8192 67108863 100 0 0 0 0 0

# scanned=288866

# found=1

# cleaned=1

# scan_time=58049

L:\Documents and Settings\Thiaree\Mis documentos\Descargas\Internet Download Manager 5.18 Build 5\Patch 5.xx(2009-07-10).exe probablemente una variante de Win32/HackTool.Patcher.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C"



Pero ademas me permito aclarar que la partida multiple desaparecio despues de recargar el XP en el disco compartido (el de 1TB)

Ademas, cada una de las particiones son visibles desde el xp que tengo operativo. Para mayor claridad, recuerdo que tengo tres discos: A) Disco Ide, de 40GB con el XP cargado y operativo, desde donde se visualizan y accesan los demas discos y particiones, B) Disco Sata de 232 GB, destinado solo a archivos y C) Disco Sata de 1TB con 4 paticiones: C1) 25GB con Win XP que fue el que se recargo, C2) 25GB con Win 7, SO al cual no tengo acceso y que, antes de recargar el XP, indicaba que tenia que repararse lo que al aceptar la opcion no lo hacia, C3) 50GB destinado a la carga de programas utilitarios (Office, grabacion, etc.) y C4) con un poco mas de 800GB destinado a guardar archivos...



Ojala puedas indicarme alguna accion, ya que como tu estas 6 horas mas adelante, (por mi trabajo) yo estoy disponible para conectarme pasadas las 2:00 AM tuyas, y que imagino ya estaras durmiendo...

[msc hotline sat]

Del informe posteado veo al final lo que nos dice el virus que eliminó:



L:\Documents and Settings\Thiaree\Mis documentos\Descargas\Internet Download Manager 5.18 Build 5\Patch 5.xx(2009-07-10).exe probablemente una variante de Win32/HackTool.Patcher.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)



Voy a ver que caracteristicas tiene este Win32/HackTool.Patcher.A, pero el caso es que el antivirus ha eliminado este fichero: L:\Documents and Settings\Thiaree\Mis documentos\Descargas\Internet Download Manager 5.18 Build 5\Patch 5.xx(2009-07-10).exe


[quote]


Name: HackTool.Win32.Patcher.a

Category: Utility

Dangerous: Yes

HackTool.Win32.Patcher.a is one of Utility spywares.

Finding it on your computer means that your computer is infected with Utility and crucial data could be endangered or even lost.



info general:

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=HackTool%3AWin32%2FPatch.A


[/quote]



Al parecer se trata de un añadido a ficheros ejecutables, que los hackea sin posibilidad de recuperación, salvo que se reemplacen por el original. Por ello ha sido eliminado, y la posible solucion está en reinstalar la aplicacion afectada (Internet Download Manager 5.18 Build 5) o bien restaurar el sistema a un punto anterior al problema, si bien recuerdese que con ello se perderán todas las aplicaciones o updates hechos desde entonces.



Cuentanos tus progresos al respecto, gracias



saludos



ms, 4-8-2010





NOTA: Porque no habrá querido instalar ilegalmente el "Internet Download Manager" y se tratará de un apaño para crackearlo, verdad ??? ms. Espero que tenga licencia de uso y proceda con la reinstalacion indicada : [b][i]"y la posible solucion está en reinstalar la aplicacion afectada (Internet Download Manager 5.18 Build 5)"[/i][/b]. ms.

[auditorstgo]

Hasta el momento no hay avances.

El IDM, no es de mi interes, por lo tanto no he intentado instalarlo ni lo instalare.



De lo que estoy preocupado es de poder recuperar el XP y el W7, es decir, de poder volver a tener los dos SO y que vuelvan a la normalidad.

[msc hotline sat]

Pues el IDM (Internet Download Manager) lo tiene o al menos lo tenía instalado.



Pruebe desinstalarlo desde Panel de Control -> Agregar o quiar programas.



Vea que lo tenía en:



L:\Documents and Settings\Thiaree\Mis documentos\Descargas\Internet Download Manager 5.18 Build 5\Patch 5.xx(2009-07-10).exe



saludos



ms, 5-8-2010

[auditorstgo]

Msc, te agradezco tus intensiones de ayudarme, pero creo instalare nuevamente los sistemas. Puedes cerrar este hilo.

Gracias

[msc hotline sat]

Pues asi lo hacemos, suerte en su propósito ! :)



saludos



ms, 10-8-2010