Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola compañeros, os cuento a ver si podéis echarme una mano, me bajé un archivo que supestamente era un keygen (tonto de mí) y que resulto ser un troyano, al poco de abrirlo se empezaron a abrir procesos y más procesos, uno de ellos algo asi como dsrw32, que es el que sale por ejemplo cunado finalizas una tarea.Como el consume era tan alto y no podía quitar todos, decidí reiniciar...gran error, ahora cuando va a iniciar windows y sale el fondo de escritorio se empiezan a escuchar sonidos de error y ahí se queda...

El problema es más grave aún cuando compruebo que si intento iniciar en modo seguro se queda pillado con la pantalla en negro.

¿Cómo escribo aquí os preguntaréis? Por que gracias a Dios hace tiempo que uso Ubuntu 8.10 y Windows solo mi padre.Desde Ubuntu he pasado AVG y AVAST, ambos detectaron 12 archivos infectados que se supone que ya han sido eliminados, pero solo he conseguido dejar de escuchar el sonido de error, pero que siga sin iniciar.

A ver que se os ocurre, gracias de antemano.

Intenta usar el CD de instalación de Windows para solucionar tu problema.

Creo que no tengo ningún cd de windows a mano, reo que solo un dvd con varios sistemas operativos pero al arrancar con él sale otro menú distinto al que saldría con el cd de windows original.Los sonidos de errores son debido a que se han encontrado fallos o daños en svhost, drwtsn32, carpetas de archivos temporales...

¿Se te ocurre como iniciar chkdsk sin poder meterme en windows?

Haciendo un disco de recuperación con el HDD Regenerator. Antes de indicarte los pasos a seguir necesito que me respondas a esta pregunta: ¿tienes acceso a otro ordenador distinto del tuyo?

A dos portátiles ambos con XP y a Ubuntu 8.10 en este mismo PC infectado. He pasado ahora otro antivirus que ha detectado algunos troyanos pero creo que de poca importancia, el tipico que se reenvia por msn etc

Anoche al iniciar Windows para probar salió el scandisk, encuentra varios errores pero no arregla los problemas en svhost, dwwin y drwtsn32 que son precisamente los procesos que tanto se multiplicaban cunado abrí el "keygen" en cuestión.

Ah y gracias!

De nada, hombre. Para hacer el disco de recuperación vamos a dividir los pasos en dos partes: pasos a realizar en uno de esos portátiles con XP y pasos a realizar en el ordenador que te da el problema.

- Pasos a realizar en uno de los portátiles con XP:

Descargate el programa HDD Regenerator.
Ejecuta el HDD Regenerator.
De las dos opciones que se te ofrecen, Create bootable disk y Create bootable CD, selecciona Create bootable CD para crear el disco de recuperación.

- Pasos a seguir en el ordenador que te da el problema:

Si no lo tienes preparado, prepara el ordenador para que arranque primero desde la unidad lectora de CD/DVD. Para ello tienes que:

* Iniciar el ordenador y pulsar la tecla F2 cuando te salga el mensaje Press F2... o similar para entrar en la BIOS.
* Una vez dentro de la BIOS debes ir a Boot menu.
* Seleccionar la unidad lectora de CD/DVD (IDE1) y, pulsando la tecla F6, colocarla como disco primario o maestro (IDE0).
* Salir de la BIOS guardando todos los cambios.

Deja que el ordenador se reinicie y cuando empiece a hacerlo inserta el CD de recuperación que has creado con el HDD Regenerator, ya que si no lo haces así el ordenador, al no encontrar nada en la unidad lectora de CD/DVD, arrancará desde el disco duro y tendrás que volverlo a reiniciar.
Ejecuta el CD de recuperación.

Pues he pasado el HDD Regenerator y me complace comunicarles que dice que mi disco duro está sanote, por lo que creo que será un error de windows o el virus que anda dando por saco.Aunque si es un virus ya no se con que escanear el disco duro la verdad...

Scandisk es lo mismo que chkdsk? Seguiré probando cosas...

Sí, es lo mismo. Pero si hay algún virus danzando por ahí y dando por saco eso no te servirá de mucho, así que te recomiendo que crees un cd de imágen con el Kaspersky Rescue Disk, para lo cual debes de seguir estos pasos:

- Pasos a seguir en uno de los ordenadores con XP:

Descargate el programa Kaspersky Rescue Disk (es un archivo de imágen).
Graba el Kaspersky Rescue Disk en un CD.

- Pasos a seguir en el ordenador que te da el problema:

Reinicia el ordenador e inserta el CD en el que has grabado el Kaspersky Rescue Disk al principio del reinicio.
Ejecuta el análisis antivirus del Kaspersky Rescue Disk.

344 eventos en Karspersky, pero sigue con el mismo error, he de suponer que ese virus dañó ciertos archivos que windows necesita para funcionar como el dwwin, svchost etc...A ver si se te ocurre otra cosa, gracias!

Para explicar lo que ocurre, nada mejor que un vídeo:

<object width="425" height="344"><param name="movie" value="http://www.youtube.com/v/hEDr59d-QQM&hl=es&fs=1"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/hEDr59d-QQM&hl=es&fs=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="425" height="344"></embed></object>

Si el código no se ve bien, pinchar aquí:

http://www.youtube.com/watch?v=hEDr59d-QQM