Virus que no se va

01/02/2005 - 19:03 por Alex GD | Informe spam
Me han pasado un pc en el que se desactivaba solo el firewall y el
antivirus. He pasado un antivirus on-line y ha encontrado de todo y también
el ad-aware, spy bot y todo el rollo. Hace tiempo había tenido el sasser
(gracias, técnico de Auna por no habilitar el firewall al instalar el cable
módem) y se "limpió" con una herramienta. No se formateó.
Una vez limpiado el ordenador de virus y habiendo desactivado todo en el
msconfig, se me seguía desactivando el firewall y el antivirus. Lo he
probado todo, en modo a prueba de fallos, con sfc scannow e incluso he
reparado la instalación desde el CD. Al siguiente arranque otra vez lo
mismo.
Lo voy a formatear desde cero, pero cómo es posible que ese virus siga
ahí después de reparar el sistema?

Saludos
Regards
Alex

Preguntas similare

Leer las respuestas

#6 Alex GD
01/02/2005 - 19:27 | Informe spam
Si, eso lo tengo claro, pero creía que una reparación restauraba todos
los archivos de sistema. Sin embargo no se podía activar el ICF (daba error
desconocido). Los servicios estaban todos arrancados y correctos y nada en
el msconfig ni en programas ni servicios que no son de MS.
No sabía que habían virus tan persistentes. Es posible que no dejen
sobreescribir archivos de sistema? Si es así, porqué no avisa el SO de que
ha habido un error al intentar reparar un archivo?


Saludos
Regards
Alex
Respuesta Responder a este mensaje
#7 Alezito [MS MVP]
01/02/2005 - 19:28 | Informe spam
Ya, pero me referia al "sasser" que comentaba que tuvo y dice que "elimino".

Alejandro [MS MVP]
Windows - Shell/User


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%
Ante la posibilidad de virus de Boot,,,,,, previamente al formateo debe
hacerse un:

FIXMBR

ya que un formateo no implica la restauracion del MBR.. cuidadito con
esto...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Alezito [MS MVP]" wrote in message
news:
Es posible que el virus no este pero si sus efectos, en cualquier caso,
en estos casos, siempre hemos recomendado formatear, es la unica manera
de asegurar una instalacion fiable nuevamente.

Alejandro [MS MVP]
Windows - Shell/User


"Alex GD" escribió en el mensaje
news:

Me han pasado un pc en el que se desactivaba solo el firewall y el
antivirus. He pasado un antivirus on-line y ha encontrado de todo y
también el ad-aware, spy bot y todo el rollo. Hace tiempo había tenido
el sasser (gracias, técnico de Auna por no habilitar el firewall al
instalar el cable módem) y se "limpió" con una herramienta. No se
formateó.
Una vez limpiado el ordenador de virus y habiendo desactivado todo en
el msconfig, se me seguía desactivando el firewall y el antivirus. Lo he
probado todo, en modo a prueba de fallos, con sfc scannow e incluso he
reparado la instalación desde el CD. Al siguiente arranque otra vez lo
mismo.
Lo voy a formatear desde cero, pero cómo es posible que ese virus
siga ahí después de reparar el sistema?

Saludos
Regards
Alex








Respuesta Responder a este mensaje
#8 JM Tella Llop [MVP Windows]
01/02/2005 - 19:34 | Informe spam
pero recuerda que a traves de la vulnerabilidad te pueden meter
cualquier huevo kinder

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Alezito [MS MVP]" wrote in message
news:%23Fm%
Ya, pero me referia al "sasser" que comentaba que tuvo y dice que
"elimino".

Alejandro [MS MVP]
Windows - Shell/User


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%
Ante la posibilidad de virus de Boot,,,,,, previamente al formateo
debe hacerse un:

FIXMBR

ya que un formateo no implica la restauracion del MBR.. cuidadito
con esto...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Alezito [MS MVP]" wrote in message
news:
Es posible que el virus no este pero si sus efectos, en cualquier
caso, en estos casos, siempre hemos recomendado formatear, es la
unica manera de asegurar una instalacion fiable nuevamente.

Alejandro [MS MVP]
Windows - Shell/User


"Alex GD" escribió en el mensaje
news:

Me han pasado un pc en el que se desactivaba solo el firewall y
el antivirus. He pasado un antivirus on-line y ha encontrado de
todo y también el ad-aware, spy bot y todo el rollo. Hace tiempo
había tenido el sasser (gracias, técnico de Auna por no habilitar
el firewall al instalar el cable módem) y se "limpió" con una
herramienta. No se formateó.
Una vez limpiado el ordenador de virus y habiendo desactivado
todo en el msconfig, se me seguía desactivando el firewall y el
antivirus. Lo he probado todo, en modo a prueba de fallos, con sfc
scannow e incluso he reparado la instalación desde el CD. Al
siguiente arranque otra vez lo mismo.
Lo voy a formatear desde cero, pero cómo es posible que ese
virus siga ahí después de reparar el sistema?

Saludos
Regards
Alex












Respuesta Responder a este mensaje
#9 JM Tella Llop [MVP Windows]
01/02/2005 - 19:35 | Informe spam
los virus se pueden arrancar de multiples formas. y algunos puieden
ser indetectables incluso para el sistema operativo (los rootkits).

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Alex GD" wrote in message
news:
Si, eso lo tengo claro, pero creía que una reparación restauraba
todos los archivos de sistema. Sin embargo no se podía activar el ICF
(daba error desconocido). Los servicios estaban todos arrancados y
correctos y nada en el msconfig ni en programas ni servicios que no
son de MS.
No sabía que habían virus tan persistentes. Es posible que no dejen
sobreescribir archivos de sistema? Si es así, porqué no avisa el SO de
que ha habido un error al intentar reparar un archivo?


Saludos
Regards
Alex

Respuesta Responder a este mensaje
#10 Alex GD
01/02/2005 - 19:36 | Informe spam
Si me cepillo la partición y la vuelvo a crear también?

Saludos
Regards
Alex
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida