Tema: Norton y virus

[valero28]

Hola tengo recien instalado el Norton 2004. En el analisis completo del sistema me han aparecido unos cuantos virus, unos me los ha reparado el Norton pero otros no.
Los virus que no me ha reparado el Norton los tengo en cuarentena en una carpeta que se llama " Elementos de copia de respaldo".
Lo que no se si debo eliminarlos, ya que uno de ellos lo he excluido y me aparece un error al iniciar el ordenador (estaba en el archivo ocmirmdriver.dll)
Aqui os dejo e informe de la cuarentena.

Código: [Seleccionar]

Creado el informe de Cuarentena de
Norton AntiVirus:  sábado, 02 de octubre de 2004 22:11:19
------------------------------------------------------------------------------

Nombre de archivo
Ubicación
Estado                     Tamaño                         Nombre Virus
Nombre de usuario                  Nombre de PC                 Dominio
Fecha de cuarentena
Fecha de envío

------------------------------------------------------------------------------

start.exe

Copia de seguridad de un Riesgo de seguridad eliminado 180 KB Adware.WinFavorites
x                          SERGIO                       XX
sábado, 02 de octubre de 2004 8:26:57
No enviado

------------------------------------------------------------------------------

vtwain.exe
C:\WINDOWS
Copia de seguridad de un archivo infectado 55.2 KB      W32.Mota.B@mm
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:34:39
No enviado

------------------------------------------------------------------------------

UnstSA2.exe
C:\WINDOWS
Copia de seguridad de un Riesgo de seguridad eliminado 407 KB Adware.BlazeFind
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:51:25
No enviado

------------------------------------------------------------------------------

polall1m.exe
C:\WINDOWS\SYSTEM32
Copia de seguridad de un Riesgo de seguridad eliminado 51.0 KB Download.Adware
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:51:25
No enviado

------------------------------------------------------------------------------

msconfg.exe
C:\WINDOWS\SYSTEM32
Copia de seguridad de un archivo infectado 67.5 KB      W32.Randex.gen
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:32:14
No enviado

------------------------------------------------------------------------------

Key2.txt
C:\WINDOWS
Copia de seguridad de un Riesgo de seguridad eliminado 231 KB Adware.BlazeFind
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:51:24
No enviado

------------------------------------------------------------------------------

a.exe
C:\WINDOWS\SYSTEM32
Copia de seguridad de un Riesgo de seguridad eliminado 40.0 KB Adware.WinFavorites
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:51:24
No enviado

------------------------------------------------------------------------------

kptwain.exe
C:\WINDOWS
Copia de seguridad de un archivo infectado 55.2 KB      W32.Mota.B@mm
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:35:01
No enviado

------------------------------------------------------------------------------

ptwain.dll
C:\WINDOWS
Copia de seguridad de un archivo infectado 47.5 KB      W32.Mota.B@mm
x                          SERGIO                       XX
viernes, 01 de octubre de 2004 23:34:40
No enviado

------------------------------------------------------------------------------

ocmirmdriver.dll
C:\windows
Copia de seguridad de un archivo infectado 47.5 KB      W32.Mota.B@mm
SYSTEM                     SERGIO                       XX
sábado, 02 de octubre de 2004 8:35:24
No enviado

------------------------------------------------------------------------------

Una última cosa, desde que tengo instalado el Norton, no puedo abrir ninguna aplicaion como el Nero, Mediaplayer, etc. Me aparece un error que dice que debe cerrarse...

[destroyer]

hola:

Antes de nada, vuelve a escanear el pc en modo a prueba de fallos con el ad aware y manda a cuarentena todo lo que encuentre,  despues haces lo mismo con el antivirus.. Recuerda desactivar el restaurador del sistema para esta limpieza.

Una vez efectuado lo anterior no estaria de mas escanear el pc con un antivirus online  para ver si los virus que parece detectarte el norton los eliminas online.

El archivo que te muestra al inicio lo trataremos cuando efectues estas operaciones amigo...   confirma que el nombre de la dll que te muestra es ocmirmdriver.dll  

Un saludo

[valero28]

Destroyer, como puedo desactivar el restaurador del sistema para hacer la limpieza?
Sobre el ad aware no lo tengo y se lo he pedido a la mulita.
Si que es el ocmirmdriver.dll
¿Sabes alguna dirección para hacerlo online?

[destroyer]

hola:

El ad-aware:

http://www.daboweb.com/phpBB2/viewtopic.php?t=7132


antivirus online:

http://destroyer.daboweb.com/general/antionline.htm


Para desactivar el restaurador de sistema:

http://www.vsantivirus.com/faq-winxp.htm


Un saludo

[valero28]

Destroyer te cuento:

1-. He realizado un scaneo online con el Norton. Ningún virus encontrados.

2-. En prueba de fallos he realizado un scaneo con el AD Aware y me han aparecido unas cuantas cosas. He realizado antes otro scaneo, sin prueba de fallos y entre los dos scaneos tengo lo siguiente:
     Objetos removidos total 463
     Objetos en cuarentena 845
¿Elimino los objetos en cuarentena?

3-. En prueba de fallos, también he realizado un scaneo con el Norton. Entre todos los scaneos que he realizado con el Norton, te cuento lo que tengo:
     En la carpeta de " Elementos de copia de respaldo" tengo 11 elementos y las amenazas se llaman:
     Adware.Binet, Adware.BlazeFind, Adware.Winfavourites, Download.Adware, W32.Mota.b@mn, W32.Randex.gen

Y como te he comentado antes al iniciar el Pc me aparece un error dicendo que "no se puede cargar la parte de ocmirmdriver.dll" (que es un archivo infectado con la amenaza W32.Mota.b@mn.

Uf! Espero haberme explicado bien....

[destroyer]

hola:

-Los objetos en cuarentena del ad aware puedes dejarlos ahi de momento hasta que confirmes que todo funciona correctamente.

- Esa carpeta de copias de respaldo parece que es la del norton,  donde deja los elementos que podria no haber reparado o que fuesen importantes para el sistema y no los elimina.  
¿Has escaneado el pc con un antivirus online, por ejemplo panda? Vacía temporales, cookies y realizalo...

--------------------------------------

Revisa estos enlaces si se corresponden con tu problema:

W32.Mota.b@mn

http://www.vsantivirus.com/mabutu-b.htm

Alias: Mabutu.B, W32/Mabutu.b@MM, I-Worm.Mabutu.b, W32/Mabutu.gen@MM, WORM_MABUTU.B, I-Worm.Mabutu.B, Win32/Mabutu.B, Mota.B, W32/Mota.B, Win32/Mota.B

---------------------

W32/Randex.PR. Se copia como "symantec32.exe"

http://www.vsantivirus.com/randex-pr.htm



------------------------------

El archivo que te marca el error al inicio ocmirmdriver.dll no he encontrado nada sobre él..  revisa en inicio..ejecutar...msconfig.. si alguna de las aplicaciones que se cargan al inicio pudiera tener alguna relacion con él...

Puedes guiarte por esta guia de nuestra web.

http://destroyer.daboweb.com/tutos/msconfig-manual/tutorial-msconfig.htm



Un saludo