| Carlos55p |  |
|
2009-01-22 21:58 - Respuestas: 5 - Tema nº: 2569357
Características: Windows XP Profesional 4gb Ram, Pentium4 Hiper-Threading(3.4Ghz), HD 160GB .
Hola mi nombre es Carlos.
Tengo un disco duro de 40Gb marca Seagate U6 Model ST340810A el problema es que la bios si lo detecta y windows XP tambien pero tien un virus en Boot o MBR, "esta con Particion NTFS" pero ya probe con El disck Manager con formato a Bajo nivel, llenarlo de Zeros y reparar el MBR pero nada, con Win98 con el Fdisk borro la particion NTFS y creo la nueva Particion FAT32 pero al reiniciar regresa a NTFS y el Fdisk /mbr no me permite, con XP pongo FIXMBR lo borra, formatea pero al terminar me sala un error en un archivo C:\System Volume Information\_restore{C50249A7-9806-45A6-8CA9-C4C4BDFCD0C0}\RP27\change.log , entro a windows XP borro todo y formateo y me da otra ver error pero al dico siempre y me aparece un Autorun.ini, y un archivo que se llama ino6.com en ese disco , he usado el seatool y nada que puedo hacer
cada vez que le quito la particion o formateo se vuelve a regenerar no se que mas puedo hacer:
lo he escaneado con el Nod 32 y me sale
Comienzo: 25/12/2008 17:37:30 p.m.
Registro de sucesos
NOD32 Scanner versión 3717 (20081225) NT
Línea de comando: H:\
C:\Archivos de programa\Eset\nod32.exe - Está correcto
- Está correcto en memoria operativa
- Está correcto en el sector MBR del disco físico 1
- Está correcto en el sector activo de arranque del disco físico 1
Fecha: 25.12.2008 hora: 17:38:00
La Tecnología Anti-Stealth está activada.
Discos, carpetas y archivos analizados: H:\
H:\autorun.inf - Imposible desinfectar - Eliminado
H:\ino6.com - Imposible desinfectar - Eliminado
H:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
H:\System Volume Information\tracking.log - Está correcto
H:\System Volume Information\_restore{C50249A7-9806-45A6-8CA9-C4C4BDFCD0C0}\RP27\A0081930.com - Win32/PSW.OnLineGames.MUU (Troyano) - Imposible desinfectar - Eliminado
H:\System Volume Information\_restore{C50249A7-9806-45A6-8CA9-C4C4BDFCD0C0}\RP27\A0081931.inf - INF/Autorun (Virus) - Imposible desinfectar - Eliminado
H:\System Volume Information\_restore{C50249A7-9806-45A6-8CA9-C4C4BDFCD0C0}\RP27\change.log - Está correcto
H:\System Volume Information\_restore{C50249A7-9806-45A6-8CA9-C4C4BDFCD0C0}\RP27\change.log.1 - Está correcto
Cantidad de archivos analizados: 7
Cantidad de amenazas detectadas: 4
Cantidad de archivos desinfectados: 4
Hora de finalización: 17:38:01 . Tiempo total de análisis: 1 seg (00:00:01)
¿Podra ser la logica la que tenga el virus por el firware o algo parecido?
ya use todas las herramientas pero el virus sigue despues de eliminar todos los virus del disco ya no estan reinicio o saco el disco o por ultimo formateo y temina de formatear sale error y entre a H: y como arte de magia estan todos los virus en ese disco pero ni siquiera trata de contagiar a C:, D:, E: que estan limpios.
ya me estoy poniendo a creer que es la logica porque hasta he guardado cosas en el disco infectado y cuando reinicio ya no estan ni las carpetas ni los archivos que he gurardado aproposito, actua como si fuera un disfre o como se llame ese programa que cuando reinicias todo lo que bajastes o hicistes se borra y queda todo igual desde que una a activado ese programa, pareciera que este virus hace lo mismo, ya e reescrito el MBR y he eliminado la particion e incluso e formateado a bajo nivel low level y siempre se regenera la vendita particion NTFS con los virus por si misma.
:(
| |
|
|
| walker_yes | |
|
Re: Virus en el disco duro - 2009-01-22 23:47 - Respuesta 2
estimado amigo todo en la vida tiene solucion, inclusive la muerte
se de un programa y lo recomiendo
yo tuve algunos problemas parecidos a este suyo y me recomendaron este programa y santo remedio,,,,,,,,,, se llama el kill disk,,,, no me acuerdo de que pagina lo baje de manera legal,, haz una cosa en un motor de busqueda como altavista, google digitas killdisk free download
y lo bajas de donde mejor te parezca, debes de crear un cd de arranque,, no es tan dificil
te aseguro que con ese programa se te soluciona el problema
luego me cuentas,, yo no te lo envio por correo, porque creo que se me vencio el tiempo de prueba,,, pero intentalo y me avisas como te fue
saludes y suerte
| |
|
|
| Carlos55p | |
|
Re: Virus en el disco duro - 2009-01-22 23:54 - Respuesta 3
Hola amigo pero me puedes decir como funciona el Kill que obcion le doy ya lo bajo pero que hago
gracias
| |
|
|
| walker_yes | |
|
Re: Virus en el disco duro - 2009-01-23 00:04 - Respuesta 4
lo bajas a una computadora con unidad de cd rom
corres el auto-ejecutable y el te genera un disco de arraque ( cd )
luego con ese cd arrancas en la maquina donde tienes pegado el disco que tiene virus, debes modificar en el bios que arranque desde el cd
y ahi el programa lo reconoce( el disco duro ) y le pides que lo formatee
ese programa es maravilloso,,, parece mentira cualquiera cree que con formatos a bajo nivel, o borrando particiones los discos quedan en limpio, pero no es asi, quedan huellas, quedan rastros
pero el Kill Disk no deja nada, se lo garantizo
me avisas | |
|
|
| Carlos55p | |
|
Re: Virus en el disco duro - 2009-01-29 04:53 - Respuesta 5
Hola, ya lo hice con el F10 con los tres tipos de erase y nada, sigue en lo mismo, ya creo que es la logica | |
|
|
|
