Ayuda con virus en el sector de booteo

chinovera · #1 (**permalink**) 03/04/2004, 18:16

Hola a todos !!!

Intente escanear un directorio cualquiera con el Norton Antivirus 2002 y me aparecio un alerta que me indicaba que tengo un virus en el sector de booteo, con 3 las opciones. Opte por la que me decia que restaure el sector de booteo a la ultima copia grabada.

Necesito saber como escanear el sector de booteo para saber si se elimino el virus.

Gracias de antemano y saludosss

the_anzwer · #2 (**permalink**) 03/04/2004, 18:31

Encomiendate a Dios y pidele que si lo haya hecho... no quiero ni recordar...

chinovera · #3 (**permalink**) 03/04/2004, 19:41

Gracias the_anzwer por responder, pero no me austes !!!

Que hago ?

Saludossss

the_anzwer · #4 (**permalink**) 03/04/2004, 19:44

Pues si ya escaneaste otra vez con el norton, y no te detectó nada, está bien, como quiera actualiza tu Antivirus...
Bendiciones

chinovera · #5 (**permalink**) 04/04/2004, 08:32

Ok, Gracias the_anzwer de nuevo por responder.

Te comento que luego de que el Norton volvio al estado anterior el sector de booteo, pase el full scan (con el antivirus actualizado el dia de ayer) y en el disco C no tenia virus. El problema se soluciono.

Esto es lo que indicas, verdad ?

Ok Saludos a todos y espero que no aparesca el virus de nuevo

the_anzwer · #6 (**permalink**) 04/04/2004, 11:30

Esperemos que así sea...

Bendiciones

Mithrandir · #7 (**permalink**) 05/04/2004, 13:51

Los virus de sector de arrcanque estan grabados en la seccion del disco que contiene los datos de arranque del sistema(s) operativo(s).

Para eliminarlo simplemente bootea con un disco de arranque y escribe FDISK /MBR, eso recreará el sector de arranque y borra el virus (no pierdes ninguno de tus datos).

Si el antivirus lo detecto y ahora ya no tienes problemas es por que lo solucionó por si mismo.

De cualquier forma manten tu antivirus actualizado.

BrujoNic · #8 (**permalink**) 05/04/2004, 17:06

Otra cosa es que cuando instalas algo que actualice el Sistema Operativo como una versión más nueva del Internet Explores, Mircosoft Office o cosas así pero propias de Micro$osft, el Norton Antivirus detecta ese cambio como un virus, si estas conciente de lo que instalaste, dale la opción donde indica que permitis los cambios y listo. REPITO... Siempre y cuando estes seguro que actializaste el Sistema Operativo con un producto de Micro$oft.

chinovera · #9 (**permalink**) 05/04/2004, 17:55

Ok... gracias por responder, Mithrandir y BrujoNic

Pero por lo que me explican: ya esta solucionado el problema, verdad ?

No me hace falta hacer lo que me dice Mithrandir. es para mas seguiridad ?

Saludosssss

BrujoNic · #10 (**permalink**) 05/04/2004, 21:49

Lo que te dice Mithrandir no te va a afectar en nada, es para recuperar el Master Boot Record. Si queres lo ejecutas y despreocupate.

the_anzwer · #11 (**permalink**) 05/04/2004, 21:49

Cita:

Los virus de sector de arrcanque estan grabados en la seccion del disco que contiene los datos de arranque del sistema(s) operativo(s).

Para eliminarlo simplemente bootea con un disco de arranque y escribe FDISK /MBR, eso recreará el sector de arranque y borra el virus (no pierdes ninguno de tus datos).

Si el antivirus lo detecto y ahora ya no tienes problemas es por que lo solucionó por si mismo.

De cualquier forma manten tu antivirus actualizado.

Mithrandir... ya no recordaba a mi viejo amigo el comando FDISK/MBR... ¿Es con espacio o sin espacio?

Mickel · #12 (**permalink**) 05/04/2004, 22:36

es FDISK /MBR

Y para mayor seguridad en cuanto a virus, sugeriria un scan on-line con Panda Antivirus

Mithrandir · #13 (**permalink**) 06/04/2004, 13:28

the anzwer, es sin espacio.

chinovera, otra cosa que puedes hacer es protegerte para futuras infecciones de sector de arranque desde el BIOS. Entra en el BIOS y busca algo como "Onchip Virus Protection" o algo asi. Activalo.

En realidad NO es un antivirus, sino un candado que evita (o te alerta) cuando algun programa quiere escribir en el sector de arranque.

Si lo activas y despues intentas reinstalar windows o algo asi marcara virus, pero simplemente será la alerta.

Muy util si quieres protegerte de aqui en adelante.

the_anzwer · #14 (**permalink**) 06/04/2004, 20:21

Mickel lo escribió con espacio...

Eddy Ramos · #15 (**permalink**) 06/04/2004, 21:57

consigue el FProt, y inicia con un disco de arranque sin activar el himem para que el virus si todavia sigue por hay no se pueda esconder , me funciono muy bien y encontre mas virus de los que muestra el Norton

Mithrandir · #16 (**permalink**) 07/04/2004, 13:07

Sorry, me equivoque, es CON espacio.

Eso de la inmortalidad del cangrejo no deja nada bueno

bleid · #17 (**permalink**) 07/04/2004, 17:46

Hola yo puse hace tiempo una pregunta que imagino tenia que ver con eso http://forosdelweb.com/showthread.ph...hreadid=179760 que me pueden decir al respecto pues la pc quedo funcionando y a los 2 dias ya no entro a windows.

Mithrandir · #18 (**permalink**) 13/04/2004, 13:21

Yo probaria las herramientas que te dijeron, otra es Dribe Scrubber, que su funcion es la misma, sobreescribir varias veces el disco para DESAPARECER cualquier dato que existiera.

Pero si el problema es un simple virus el FDISK /MBR bastaría. No será necesario ni reformatear las particiones.