Tema: Virus TSR.BOOT (SOLUCIONADO)

[andarodiega]

Buenos dias amigo Derstroyer, de nuevo necesitando la ayuda de este prestigioso foro, no me explico como en una semana y teniendo antivirus poderosos se me infecta el equipo, ayer pasando el NOd32 aparece que mi equipo tiene este virus :
D\SOFTWARE\RP2004SI\DISK\RDISK.IMG. , POSIBLE VIRUS EL TSR.BOOT. Realice los pasos de la vez pasada (como me indicastes la vez pasada) pero no resulto, el a-squared, coloque el equipo en modo seguro, lo escanie, le limpie los archivos temporales, desabilite la parte que indicastes, etc., todo lo hice, pero con este no resulta. Espero tu respuesta. Saludos

[andarodiega]

 :ciego:Disculpenme creo eescrbi el tema en el enlace que no era, no volvera a pasar.

[destroyer]

Hola:
 No importa lo moveremos al finalizar.

Ese archivo que indicas ¿es una especie de imagen de disco o similar?, por que cabe la posibilidad que cuando se creó, si existiese algun malware en el equipo o bien es una deteccion erronea de algun componente de ese programa..

Un saludo

[andarodiega]

La verdad destroyer que no se, yo creo que no , la unica que utiliza este equipo soy yo, a no ser que haya hecho algo dentro de mi ignorancia en cuanto a esta materia

[destroyer]

Hola:
  Busca esa carpeta  D\SOFTWARE\RP2004SI\DISK\RDISK.IMG   y creo que debe ser una imagen de disco que podrías haber creado con algun programa de grabación..  escaenala con el antivirus a ver que te dice.. porque si es el nod32 quizá sea una posible infeccion pero realmente no haya nada.

Un saludo

[andarodiega]

El archivo que indica es el mismo del antivirus Nod32 carpeta :c:\archivos de programa\ESET , ¿Y como escaneo esto?

[destroyer]

Hola:
En principio la direccion del posible archivo que te dió era d:/SOFTWARE/RP2004SI\DISK\RDISK.IMG   Si ahora te marca la carpeta del nod32 es posible que sea ¿porque lo ha mandado a cuarentena?..

Busca la carpeta SOFTWARE en D que es tu otra particion,  localiza  RP2004SI\DISK\RDISK.IMG y escanealo con un antivirus online  http://www.destroyerweb.com/general/antionline.htm  prueba con el kaspersky la opcion examinar archivos (kaspersky file scanner).

Creo que sería mejor que escaneases online el pc al completo a ver si confirma la existencia de algun virus o es un falso positivo. Por lo que he visto de TSR parace ser que podria ser algun proigrama que se queda residente en memoria y podría tener algo que ver con esa imagen.

Un saludo

[andarodiega]

OK YA ESTOY UBICADA EN LA CARPETA,  Y UTILIZANDO EL kASPERS SCANNER, ENTONCES ME ABRE UNA VENTANILLA QUE ES DONDE TENGO LA CANCIONES, AUTOMATICAMENTE EL NOMBRE DE LA CARPETA(RP2004S1) EN ABRIR PERO AL INTENTARLO ME INDICA QUE EL NOMBRE DEL ARCHIVO NO ES VALIDO.

CREO QUE LO ESTOY HACIENDO BIEN, YO ABRO EL kASPERSKY Y EN LA VENTANILLA COLOCO EL NOMBRE DE LA CARPETA Y LE DOYEXAMINAR, SI NO ES ASI, INDICAMELO POR FAVOR

[destroyer]

Hola:
  Pulsas en file scanner...... y despues en examinar. Buscas la carpeta en tu disco y Submit. 

Un saludo

[andarodiega]

Hola se me hizo complicadisimo, pero solucione el problema quitando el antivirus y activando el Panda Titanium 2006. Gracias!!!!.