SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware

sasser?? que estoy haciendo mal???

(1/2) > >>

ciudemun:
Hola amigos, os cuento...
Tengo un pc con el xp instalado y parece evidente que esta infectado por el sasser, ya que la pantallita de reinicio aparece cada 5 minutos (al final siempre opto por retrasarla con el reloj).
Pues bien, el problema es que a pesar de leer y releer informacion sobre como eliminarlo (en esta y en otras webs) que siempre me llevan al mismo parche de actualizacion de microsof y su correspondiente vacuna (tambien he probado un par de "vacunas" o "limpiadores"  mas como la del norton y otra de symantec (desde su web os mandan agradecimientos),pues resulta que las tres dicen que el equipo no esta infectado.
Antes de probar con las vacunas intente instalar el parche de actualizacion critica,y aki aparecen ya mis dudas ya que lo tenia en el pc y supuestamente estaba instalado.De todas formas, como he dicho lo intente instalar y aparece el primer problema.Resulta que en mi primer intento mientras estaba comprobando la configuracion del equipo(se tira un buen rato) salto el siguiente mensaje "el programa de instalacion no pudo comprobar la integridad del archivo update.inf. Asegurese de que el servicio de cifrado se este ejecutando en este equipo". Al segundo intento me dice que "hay una instalacion en curso, que termine esta antes de instalar otra",por lo que me fui al administrador de tareas y, si estaba el proceso de instalacion , que mate pero que aun asi a la tercera vez sale el mismo mensaje.
UFFF , ya casi me he perdido....
En fin mis preguntas son....
-Despues de todo lo descrito...¿estoy haciendo algo mal??
-Si estubiese ya instalado el parche de actualizacion ....¿se podria infectar??
-¿Por qué no me dectectan el virus la "vacuna" o limpiador??
-He escaneado con la version de prueba de panda titanium 2004(sin actualizar), me da un par de dialer que renombra y ya esta...¿hay alguna manera de grabar en un cd un antivirus actualizado?--> pregunto esto porque tengo serias dudas de poder enchufarlo a internet
Unos ultimos datos :
 -el xp me deja copiar pero no pegar archivos.
 -no me deja desactivar la casilla de restauracion del sistema... dice "Restaurar sistema ha encontrado un error al intentar habilitar/deshabilitar una o mas unidades. Reinicie su equipo y vuelve a intentarlo" (evidentemente si reinicio "el jodio" ,vuelve a decir lo mismo.
-el pc es de un colega que accedia a internet a traves de kit adsl de telefonica (solprendente pero parece que el virus a borrado algunos accesos) y yo estoy en mi casa usando cable (dependiendo de sus respuestas intentare enchufarlo aki y pasarle un antivirus on-line, si es lo que se aconseja... aunque realmente me gustaria intentar quitarlo sin necesidad de enchufar ese pc a internet)
-aunque no soy muy "docto" en ello he mirado las claves del registro que citan en esta pagina y en otras y no he encontrado nada en HKEY_LOCAL_MACHINE/SOFWARE.... /RUN , en fin pincho en esa carpeta y no aparece ningun nombre de los buscados.

Bueno nada mas... simplemente agradecer de antemano al que se ha preocupado de leerme y saludos. Mañana me conectare por si tienen alguna pergunta.
Muchas gracias otra vez y hasta luego! :wink:

PD:ABSTENERSE LOS QUE SUJIERAN EL  FORMATEO.

Miyu:
Holas ciudemun, podría tratarse del Blaster, también provoca el reinicio continuo del pc y lo de los problemas para copypastear es también uno de los síntomas  :roll: Lo tienes parcheado contra éste?¿
Por si acaso te dejo un par de enlaces, donde puedes bajarte la herramienta de desinfección http://www.daboweb.com/stopvirus.htm
y el parche para tu versión de windows http://www.microsoft.com/spain/technet/seguridad/boletines/MS03-026-IT.asp

Para poder pasar el anti online, prueba a hacerlo entrando en modo a prueba de fallos, calcando repetidamente F8 cuando el pc está arrancando y eligiendo la opción "Modo seguro con funciones de red", y hazte de nuevo un scan desde allí, te dejo un par de dires:
Panda==> http://www.pandasoftware.es/activescan/es/activescan_principal.htm
Bitdefender ==> http://www.bitdefender.com/scan/licence.php

Nos cuentas ;)

ciudemun:
Hola Miyu, ok me pongo manos a la obra y os cuento, gracias por tu respuesta.

ciudemun:
Ya estoy por aki otra vez....
Me temo que el parche es el mismo (tiene el mismo nombre exacto).Y esa herramineta,mucho me temo tambien que ya la he pasado

--- Citar ---(tambien he probado un par de "vacunas" o "limpiadores" mas como la del norton y otra de symantec (desde su web os mandan agradecimientos),pues resulta que las tres dicen que el equipo no esta infectado.
--- Fin de la cita ---

Creo que es la misma, tambien tiene el mismo nombre  (a estas alguras ya no estoy seguro de nada).
Bueno, intentare scanearlo on-line,que creo que es mi mejor opcion.
Gracias otra vez y saludos.

Miyu:
mmm... me parece que voy a sugerirte formateo... :mrgreen: es broma :P
Amoavé, si el parche que te has bajado es sastamente el mismo que tú aplicabas, no estabas poniéndole solución al sasser, sino al blaster. O lo que dices es que has aplicado ya ambos (blaster y sasser) y sigue dándote problemas?  :roll:
Bueno... mientras respondes y pruebas te dejo aquí también los enlaces de herramienta y parche esta vez para el sasser, porsi ;)
Parche XP==> http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=es
Desinfección==> http://download.nai.com/products/mcafee-avert/stinger.exe

Para parchear en temas de blaster o sasser, debes desenchufarte de internet, ok?, pasas la herramienta de desinfección, metes el parche, reinicias y vuelves a pasar la herramienta para comprobar que está limpio.  Y siempre para limpiezas desactivar la herramienta restaurar sistema y volver a activarla al terminar, aquí explica cómo hacerlo http://www.vsantivirus.com/faq-winxp.htm

Si el problema sigue siendo otro, coméntanos, valep? ;)

Navegación

[0] Índice de Mensajes

[#] Página Siguiente