elisiref me dejó sin conexión

[dariobertoldi]

hola. tuve problemas con el famoso 95p.com bajé elisiref para elimine el virus, lo corrí y no encontró nada. el problema es que he perdido la conectividad en mi laptop... no puedo hacer nada, no tengo internet, outlook, msn, etc. se conecta a la red wifi, pero no envía ni recibe un sólo bite. necesito ayuda urgente! es la computadora de mi trabajo! gracias de antemano, Darío

[msc hotline sat]

Ningun problema, eso es que windows no restituyó el driver que utilizó el SIREFEF



Posteanos el contenido de c:\infosat.txt y te indicaremos fichero a procesar.



saludos



ms, 2-1-2012

[pepelao]

yo tengo el mismo problema

aqui va el log:



(19-1-2012 19:06:49 (GMT))

EliSirefef v1.41 (c)2012 S.G.H. / Satinfo S.L.

----------------------------------------

Lista de Acciones (por Acción Directa):

Detectado Sirefef(RootKit)

Reinicie el Sistema para Completar la Limpieza.



(19-1-2012 19:09:24 (GMT))

EliSirefef v1.41 (c)2012 S.G.H. / Satinfo S.L.

----------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta: C:\WINDOWS\$NtUninstallKB44576$

[msc hotline sat]

Pues el SIREFEF ya se ha eliminado, pero por lo que se ve, windows no ha regenerado el driver.sys que ha utilizado y que se ha eliminado.



Lanzando una REPARACION DE SISTEMA se copiarán todos los ficheros incluido el que se ha eliminado, y tras reiniciar estará solucionado el problema.



Recuerda, arrancar con el CD de instalacion -> ENTER -> y cuando detecte la particion instalada ESCOGER REPARAR (no reinstalar)



saludos



ms, 20-1-2012

[pepelao]

no hay manera de que el cd del windows me lo instale.

he probado con un reparador automatico de tcp/ip y tampoco.

no se conecta al internet y cuando le doy reparar muestra el siguiente mensaje: windows no puede terminar de reparar el problema por que la siguiente acción no puede finalizar: No se pudo consultar la configuración TCP/IP de la conexión. No se puede continuar.



¿Hay alguna manera de descargar drivers de algun sitio e instalarlos?



gracias por la ayuda.

[msc hotline sat]

Sí, claro, de otro ordenador con igual sistema operativo, copia todos los ficheros *.sys de la carpeta C:\windows\system32\drivers\ y lo copias a igual carpeta del afectado.



De esta forma el fichero que utilizó el SIREFEF (driver *.sys aleatorio) será repuesto y tras reiniciar ya se podrá configurar adecuadamente la conexion a internet.



saludos



ms, 21-1-2012

[sansherslin]

pues si me la aplico a mi tambien ¬¬ me dejo sin conexion, si me detecta la red pero no c conecta me dice que windows no puede detectar la configuracion automatica de proxy de la red... primero me dio este num. de archivo : ARCHIVO: CF43A68A-F633-40F7-8703-05C482D4842B.Repair.Admin.0 aqui esta el IFOSAT:







(22-3-2012 16:15:29 (GMT))

EliSirefef v1.76 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 21 de Marzo del 2012)

----------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "win32sl"

C:\WINDOWS\system32\lxcj_device.dll --> Sirefef(rkit) Renombrado a .VIR

Detectado Sirefef(RootKit)

Reinicie el Sistema para Completar la Limpieza.



(22-3-2012 16:17:06 (GMT))

EliSirefef v1.76 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 21 de Marzo del 2012)

----------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta: C:\Users\Arisin\AppData\Local\5bcbac73

Eliminada Carpeta: C:\WINDOWS\$NtUninstallKB2119$



(22-3-2012 16:27:41 (GMT))

EliSirefef v1.76 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 21 de Marzo del 2012)

----------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\lxcj_device.dll.vir --> Eliminado Sirefef(rkit)

C:\Windows\winsxs\x86_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17603_none_d9f97e05bca8003a\afd.sys --> Eliminado Sirefef.X(sys)



Nº Total de Directorios: 25459

Nº Total de Ficheros: 134062

Nº de Ficheros Analizados: 17446

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



PLEASE HELP MEE T.T :cry:

[msc hotline sat]

Si es por falta de navegacion a internet, el que acostumbra a ser el causante es el ipsec.sys, y microsoft ofrece informacion al respecto, que ofrecemos en:



http://www.zonavirus.com/noticias/2012/como-restablecer-la-conexion-a-internet-en-los-casos-que-el-sirefef-haya-utilizado-el-ipsecsys.asp



saludos



ms, 23-3-2012







NOTA: Aunque en el ultimo post de este Tema se ve que el que usó el SIREFEF en tal caso fue el AFD.SYS:



C:\Windows\winsxs\x86_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17603_none_d9f97e05bca8003a\afd.sys --> Eliminado Sirefef.X(sys)



pues copie dicho fichero AFD.SYS de otro ordenador con el mismo sistema operativo, en C:\windows\system32\drivers\ , claro.



y en general, recordar: http://www.zonavirus.com/noticias/2012/drivers-usados-por-el-sirefef-y-sus-consecuencias.asp



ms.