posible virusque me está tocando muuuucho las pelotas

[akualung]

Buenas. Tengo un problema con el ordenador del curro, el cual lleva un XP professional. Resulta que estoy tranquilamente haciendo cualquier cosa y, aleatoriamente, veo que internet me deja de funcionar. Más que eso, es como si el ordenador se aislase de la red (el cliente de oracle Toad, por ejemplo, me dice que se ha perdido la conectividad, etc). Además, en el momento en que me pasa esto tampoco puedo arrancar ningún programa, ni siquiera el "ejecutar" de la barra de tareas.

Hay bastantes papeletas para que sea un virus, aunque le he pasado el unico antivirus que tenemos aquí (el panda de mierda) y no me ha detectado nada. También le he pasado un antispyware (spybot), que solo me ha encontrado las típicas cookies de seguimiento.

No se por dónde tirar, ya que no acostumbro a tener problemas de virus. Sabeis por dónde puedo empezar a buscar para adivinar si efectivamente es un virus? (como por ejemplo buscar modificaciones enlos arcivos de inicio, etc).

Se me hace muy incómodo esto, porque la única solución para arreglarlo es reiniciar el PC (que tampoco se me reinicia y he de acabar haciando un hard reset) y corta mucho el rollo de lo que estuvieras haciendo. Gracias.

[dj syto]

lo primero es pasarle un buen antivirus. Como por ejemplo el avira antivir. Que es gratuito.

Y segun lo que pase, pues ya tomas otras medidas.

[akualung]

Bajando el avira. Merci, syto. Ya tendreis noticias mías, jeje

[nandove]

Buenas. Tengo un problema con el ordenador del curro, el cual lleva un XP professional. Resulta que estoy tranquilamente haciendo cualquier cosa y, aleatoriamente, veo que internet me deja de funcionar. Más que eso, es como si el ordenador se aislase de la red (el cliente de oracle Toad, por ejemplo, me dice que se ha perdido la conectividad, etc). Además, en el momento en que me pasa esto tampoco puedo arrancar ningún programa, ni siquiera el "ejecutar" de la barra de tareas.

Hay bastantes papeletas para que sea un virus, aunque le he pasado el unico antivirus que tenemos aquí (el panda de mierda) y no me ha detectado nada. También le he pasado un antispyware (spybot), que solo me ha encontrado las típicas cookies de seguimiento.

No se por dónde tirar, ya que no acostumbro a tener problemas de virus. Sabeis por dónde puedo empezar a buscar para adivinar si efectivamente es un virus? (como por ejemplo buscar modificaciones enlos arcivos de inicio, etc).

Se me hace muy incómodo esto, porque la única solución para arreglarlo es reiniciar el PC (que tampoco se me reinicia y he de acabar haciando un hard reset) y corta mucho el rollo de lo que estuvieras haciendo. Gracias.

Cuando te pase mira a ver si se te ha arrancado el firewall de windows... hay veces que determinadas actualizaciones te lo activan :rolleyes:

[Zenzuke]

Puedes probar algun antivirus de esos online que hay, también. El Antivir es genial, yo lo tengo hace años y ni medio virus.

[akualung]

Escaneado con el avira. Pero no parece que haya detectado nada raro, solo 15 warnings que son mayormente de no poder abrir el archivo para lectura. Mirad, aqui está el log:



Avira AntiVir Personal
Report file date: miércoles, 03 de diciembre de 2008 13:43

Scanning for 1070676 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: XXXXXXXXXXXXXXXXXXXXX
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: XXXXXXX
Computer name: XXXXXXXXXXX

Version information:
BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 03/12/2008 12:41:08
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:41:11
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 12:41:12
ANTIVIR2.VDF : 7.1.0.160 571392 Bytes 30/11/2008 12:41:12
ANTIVIR3.VDF : 7.1.0.178 149504 Bytes 03/12/2008 12:41:13
Engineversion : 8.2.0.36
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 03/12/2008 12:41:13
AESCN.DLL : 8.1.1.5 123251 Bytes 03/12/2008 12:41:13
AERDL.DLL : 8.1.1.3 438645 Bytes 03/12/2008 12:41:13
AEPACK.DLL : 8.1.3.4 393591 Bytes 03/12/2008 12:41:13
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 03/12/2008 12:41:13
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 03/12/2008 12:41:13
AEHELP.DLL : 8.1.2.0 119159 Bytes 03/12/2008 12:41:13
AEGEN.DLL : 8.1.1.6 323955 Bytes 03/12/2008 12:41:13
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 03/12/2008 12:41:13
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 03/12/2008 12:41:13
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\archivos de programa\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: miércoles, 03 de diciembre de 2008 13:43

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'DWRCST.EXE' - '1' Module(s) have been scanned
Scan process 'ClShield.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'PSIMSVC.EXE' - '1' Module(s) have been scanned
Scan process 'pskmssvc.exe' - '1' Module(s) have been scanned
Scan process 'PavPrSrv.exe' - '1' Module(s) have been scanned
Scan process 'OcsService.exe' - '1' Module(s) have been scanned
Scan process 'MDM.EXE' - '1' Module(s) have been scanned
Scan process 'DWRCS.EXE' - '1' Module(s) have been scanned
Scan process 'awhost32.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'AVENGINE.EXE' - '1' Module(s) have been scanned
Scan process 'pavsrv51.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
31 processes with 31 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: El dispositivo no está listo.
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: El dispositivo no está listo.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: El dispositivo no está listo.
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: El dispositivo no está listo.

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!

Starting to scan the registry.
C:\WINDOWS\system32\control.EXE
[WARNING] The file could not be opened!
C:\WINDOWS\system32\control.EXE
[WARNING] The file could not be opened!
The registry was scanned ( '49' files ).


Starting the file scan:

Begin scan in 'C:\' <SISTEMA>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Desenvol_java\infest\lib\fwk_pool_source.jar
[0] Archive type: ZIP
--> unkwn
[WARNING] The file could not be read!
C:\Desenvol_java\infest\lib\CVS\Base\fwk_pool_sour ce.jar
[0] Archive type: ZIP
--> unkwn
[WARNING] The file could not be read!
C:\WINDOWS\system32\control.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\mmc.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\odbcad32.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\dllcache\control.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\dllcache\mmc.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\dllcache\odbcad32.exe
[WARNING] The file could not be opened!
Begin scan in 'D:\' <BACKUP>
Begin scan in 'E:\' <DADES>


End of the scan: miércoles, 03 de diciembre de 2008 14:51
Used time: 1:07:57 Hour(s)

The scan has been done completely.

17995 Scanning directories
2509595 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
9 Files cannot be scanned
2509586 Files not concerned
13010 Archives were scanned
15 Warnings
0 Notes


El panda no me detectó nada, el avira tampoco. Es normal eso de que no haya podido abrir el archivo C:\WINDOWS\system32\control.exe? Es que ese archivo huele mucho a ser uno de esos que los virus "secuestran".