Desinfectar PC por completo (SOLUCIONADO)

[faith76]

Hola a todos y feliz año nuevo.



Hacía un tiempo que no requería vueltra ayuda (lo que es buena señal :D ), pero en la última semana he notado el pc un poco "raro". Los iconos parpadean, IE9 se cuelga demasiado... cositas pequeñas pero que me escamaron. Como el AVG 2012 me funciona perfectamente y no detectaba nada (ni en tiempo real ni en los análisis diarios) se me ocurrió pasar el TDSSKiller y encontró algo llamado MEMSWEEP2 que procedí a eliminar. Sin embargo, ahora ando con la mosca detrás de la oreja y me gustaría, si puede ser, que me ayudárais a saber si tengo algún "amigo" oculto por ahí.



Gracias de antemano y espero vuestras indicaciones.

[msc hotline sat]

Pues buscando informacion al respecto, este MEMSWEEP2 parece ser parte del antirootkit de Sophos:



http://www.bleepingcomputer.com/startups/random_locations-22472.html



pero bueno, en la duda, mas vale pecar por exceso...





Y si quieres probar el ELISTARA, por si alguna cosa nueva o por heuristica, detectara, pruebalo:






[quote="para DESCARGAR el ELISTARA, msc"]
http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado del proceso [/quote]



saludos



ms, 4-1-2012

[faith76]

Hola otra vez y gracias por contestar.



Pues sí, en el enlace lo pone bien clarito, parece ser un rootkit. Yo es que es oir esa palabra y me pongo mala, son los Terminator que vienen a anunciar el fin de tu ordenador: se esconden en lo más profundo, se transforman, se hacen pasar por otra cosa y nunca sabes si los has matado del todo :wink: . En cualquier caso, y dado que el Elistara, como veis, no detecta nada, si se os ocurre alguna otra idea, genial. Y si no damos por cerrado el tema, aunque sólo me gustaría saber si el no detectar nada significa que está fuera por esta vez...



Gracias.



(4-1-2012 09:37:13 (GMT))

EliStartPage v24.58 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 3 de Enero del 2012)

--------------------------------------------------

Usuario: Workstation

ID de Usuario: S-1-5-21-2390936444-543696996-1244010677-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(4-1-2012 09:47:11 (GMT))

EliStartPage v24.58 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 3 de Enero del 2012)

--------------------------------------------------

Usuario: Workstation

ID de Usuario: S-1-5-21-2390936444-543696996-1244010677-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 19583

Nº Total de Ficheros: 129141

Nº de Ficheros Analizados: 34287

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(4-1-2012 09:47:38 (GMT))

EliStartPage v24.58 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 3 de Enero del 2012)

--------------------------------------------------

Usuario: Workstation

ID de Usuario: S-1-5-21-2390936444-543696996-1244010677-1000



Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 420

Nº Total de Ficheros: 4327

Nº de Ficheros Analizados: 1063

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[faith76]

Perdón!!!



Acabo de darme cuenta de que me decías todo lo contrario a lo que yo creía, que tenía un bicho! En mi defensa tengo que decir que debe ser la fiebre, que desde hace días no me deja ni parpadear... y no exagero (pero aquí el único virus es el mío :oops:

Pues siendo así, y aunque no he tenido en mi vida el Sophos, no le déis más vueltas y tema cerrado.



Gracias otra vez, feliz año nuevo a todos y cuidaros.

[msc hotline sat]

Pues que te mejores, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 4-1-2012