ELIMINAR VIRUS CON AVAST

[DIEGOLH]

Hola ha un tiempo, compré un nuevo equipo. Guardé toda la información en un disco duro externo. En el nuevo equipo instalé el antivirus AVAST INTERNET SECURITY. Mucha gente me había dicho que era el mejor.



A la hora de meter la información del disco duro externo, tal como me imaginaba, los archivos tenían virus. Automáticamente me los bloquea y los envía al baúl de virus. Si los quiero volver a recuperar, le doy a restaurar, y vuelta a empezar. Lo que no consigo es eliminar el virus y poder utilizar los archivos en el equipo.



El virus que yo tengo es WIN32: Rottkit-gen (Rtk)



Le he dado a eliminar, los borra del baúl de virus, pero no se donde los manda.



Gracias

[julibaga]

Los archivos que envía al baúl, tienes que eliminarlos del Baúl. No los recuperes, porque significa que no son recuperables ni limpiables.

Tienes que deshacerte de ellos.



Inicia la máquina en [b]Modo seguro con Funciones de Red.[/b]

Para ello pulsa la tecla [b]F8[/b] mientras está arrancando la computadora.



Bájate el [b][url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url][/b]. Lo ejecutas y cuando termine abres el archivo [b]c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas si quedaron solucionados los problemas.

[DIEGOLH]

Hola Julibaga!



Te pongo el informe que me ha dado el Elistara.



Después de esto, sigo sin poder abrir esos documentos, y sin saber como eliminar los virus.



Gracias por la información.



Saludos!!

[julibaga]

Creo que te faltó el informe del Elistara.

[DIEGOLH]

Tienes razón. Perdona. Aquí está.





(20-8-2011 12:08:42 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-3648267918-3965867627-3243404785-1000



Lista de Acciones (por Acción Directa):



(20-8-2011 12:09:26 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-3648267918-3965867627-3243404785-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 242

Nº Total de Ficheros: 1345

Nº de Ficheros Analizados: 395

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-8-2011 12:09:40 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-3648267918-3965867627-3243404785-1000



Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 271

Nº Total de Ficheros: 7226

Nº de Ficheros Analizados: 432

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-8-2011 12:20:15 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-3648267918-3965867627-3243404785-1000



Lista de Acciones (por Acción Directa):



(20-8-2011 12:27:05 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-3648267918-3965867627-3243404785-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 23575

Nº Total de Ficheros: 113255

Nº de Ficheros Analizados: 34045

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-8-2011 12:37:33 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-3648267918-3965867627-3243404785-1000



Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 271

Nº Total de Ficheros: 7226

Nº de Ficheros Analizados: 432

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Ya no tienes dichos ficheros, posiblemente el antivirus los ha eliminado.



Pero las acciones que haya hecho puede que impidan acceder a los fichros o carpetas que haya afectado, como hace el RootKit DORKBOT...



Mira si lanzando un "ATTRIB -S -H -R /S /D" desde una ventana al DOS, a la unidad donde tenías los ficheros, especialmente en las de pendrive, puedes recuperar dicho acceso.



(por ejemplo ATTRIB X:\*.* -S -H -R /S /D , siendo X la unidad indicada)



y nos cuentas el resultado, gracias



saludos



ms, 20-8-2011





NOTA: y vacuna ordenador y pendrives con el ELIPEN:



[img]http://www.satinfo.es/blog/wp-content/uploads/2010/03/moltbetot.gif[/img]

y vacunar el ordenador y las unidades de pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/descargar-elipenexe.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado del proceso



ms.

[crapo]

HOla msc hotline sat !!

he tratado de seguir los mismo pasos que le has indicado a DIEGOLH pero no he podido eliminar archivos. El [url=http://avast.com.pt]avast[/url] marca constantemente la presencia de un "archivo malicioso", incluso mientras estoy escribiendo ahora. :S

me parece que voy a tener que formatear el ordenador pero no quiero, tengo mucha información que no quiero perder!!!

El elistara no me sirvió, probaré con ccleaner.



saludos!

[msc hotline sat]

Pues haz lo indicado pero arrancando en MODO SEGURO RED, para que no esté activo el virus y asi no nos impida eliminarlo.



saludos



ms, 23-8-2011