Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: andarodiega en 29 de Marzo de 2006, 12:07:53 pm

Título: Virus TSR.BOOT (SOLUCIONADO)
Publicado por: andarodiega en 29 de Marzo de 2006, 12:07:53 pm
Buenos dias amigo Derstroyer, de nuevo necesitando la ayuda de este prestigioso foro, no me explico como en una semana y teniendo antivirus poderosos se me infecta el equipo, ayer pasando el NOd32 aparece que mi equipo tiene este virus :
D\SOFTWARE\RP2004SI\DISK\RDISK.IMG. , POSIBLE VIRUS EL TSR.BOOT. Realice los pasos de la vez pasada (como me indicastes la vez pasada) pero no resulto, el a-squared, coloque el equipo en modo seguro, lo escanie, le limpie los archivos temporales, desabilite la parte que indicastes, etc., todo lo hice, pero con este no resulta. Espero tu respuesta. Saludos
Título: Re: Virus TSR.BOOT
Publicado por: andarodiega en 29 de Marzo de 2006, 12:20:45 pm
 :ciego:Disculpenme creo eescrbi el tema en el enlace que no era, no volvera a pasar.
Título: Re: Virus TSR.BOOT
Publicado por: destroyer en 29 de Marzo de 2006, 12:40:26 pm
Hola:
 No importa lo moveremos al finalizar.

Ese archivo que indicas ¿es una especie de imagen de disco o similar?, por que cabe la posibilidad que cuando se creó, si existiese algun malware en el equipo o bien es una deteccion erronea de algun componente de ese programa..

Un saludo
Título: Re: Virus TSR.BOOT
Publicado por: andarodiega en 29 de Marzo de 2006, 12:50:42 pm
La verdad destroyer que no se, yo creo que no , la unica que utiliza este equipo soy yo, a no ser que haya hecho algo dentro de mi ignorancia en cuanto a esta materia |o|
Título: Re: Virus TSR.BOOT
Publicado por: destroyer en 29 de Marzo de 2006, 12:56:17 pm
Hola:
  Busca esa carpeta  D\SOFTWARE\RP2004SI\DISK\RDISK.IMG   y creo que debe ser una imagen de disco que podrías haber creado con algun programa de grabación..  escaenala con el antivirus a ver que te dice.. porque si es el nod32 quizá sea una posible infeccion pero realmente no haya nada.

Un saludo
Título: Re: Virus TSR.BOOT
Publicado por: andarodiega en 29 de Marzo de 2006, 01:34:30 pm
El archivo que indica es el mismo del antivirus Nod32 carpeta :c:\archivos de programa\ESET , ¿Y como escaneo esto? :danae:
Título: Re: Virus TSR.BOOT
Publicado por: destroyer en 29 de Marzo de 2006, 01:46:51 pm
Hola:
En principio la direccion del posible archivo que te dió era d:/SOFTWARE/RP2004SI\DISK\RDISK.IMG   Si ahora te marca la carpeta del nod32 es posible que sea ¿porque lo ha mandado a cuarentena?..

Busca la carpeta SOFTWARE en D que es tu otra particion,  localiza  RP2004SI\DISK\RDISK.IMG y escanealo con un antivirus online  http://www.destroyerweb.com/general/antionline.htm  prueba con el kaspersky la opcion examinar archivos (kaspersky file scanner).

Creo que sería mejor que escaneases online el pc al completo a ver si confirma la existencia de algun virus o es un falso positivo. Por lo que he visto de TSR parace ser que podria ser algun proigrama que se queda residente en memoria y podría tener algo que ver con esa imagen.

Un saludo


Título: Re: Virus TSR.BOOT
Publicado por: andarodiega en 29 de Marzo de 2006, 03:48:05 pm
OK YA ESTOY UBICADA EN LA CARPETA,  Y UTILIZANDO EL kASPERS SCANNER, ENTONCES ME ABRE UNA VENTANILLA QUE ES DONDE TENGO LA CANCIONES, AUTOMATICAMENTE EL NOMBRE DE LA CARPETA(RP2004S1) EN ABRIR PERO AL INTENTARLO ME INDICA QUE EL NOMBRE DEL ARCHIVO NO ES VALIDO.

CREO QUE LO ESTOY HACIENDO BIEN, YO ABRO EL kASPERSKY Y EN LA VENTANILLA COLOCO EL NOMBRE DE LA CARPETA Y LE DOYEXAMINAR, SI NO ES ASI, INDICAMELO POR FAVOR
Título: Re: Virus TSR.BOOT
Publicado por: destroyer en 29 de Marzo de 2006, 06:54:53 pm
Hola:
  Pulsas en file scanner...... y despues en examinar. Buscas la carpeta en tu disco y Submit. 

Un saludo
Título: Re: Virus TSR.BOOT
Publicado por: andarodiega en 30 de Marzo de 2006, 10:15:06 pm
Hola se me hizo complicadisimo, pero solucione el problema quitando el antivirus y activando el Panda Titanium 2006. Gracias!!!!.
Título: Re: Virus TSR.BOOT
Publicado por: destroyer en 30 de Marzo de 2006, 10:18:09 pm
Bueno si ese te dice que no tienes nada entonces quizás sea como te indiqué un falso positivo del nod32. o no.....  Gracias por comentarlo damos el tema por solucionado

Un saludo