la inocencia de la inexperiencia(opaserv.ALGO)

[carminvampire]

de antemano un saludo y mis mas sinceras gracias a todos ustedes los gurus de los virus



hace un rato ya tenia un problema con un virus q al parecer era OPASERV un guru ( saludos a PIEDRA ) me paso la forma de eliminarlo por alguna extraña razon sigue apareciendo el maldito gusano.

hoy presisamente hoy esta haciendo estragos ese virus por ordenes de mi jefe tengo q formatear la pc donde hay mas problemas porq dice q ese virus no se elimina mas q formateando la pc

preguntas


eso es cierto?
si es asi porq?

los archivoa q crea son: brasil, alevir, put, gay srcsvr(o algo asi)

el problema es q son mas de 40 pc en red q hago

gracias por su ayuda y en lo q pueda servirles

atte. lestat

[salba]

No se con SO trabajan las máquinas , pero por lo que veo, más que formatear las PC's, tenés que decirle a los usuarios que le aflojen al porno.
Hablando de 40, si, te volverías loco desinfectando, parcheando y actualizando antivirus.
En mi trabajo son 150 PC's y los administradores viven peleando con estos problemas, los usuarios hacen los que le da la gana, total no se encargan de solucionar los problemas.
Ahora, si decís que el problema está en una sola
1.-Actualizar antivirus (Recomiendo Nod32)
2.-Inicar en modo seguro
3.-Eliminar cookies y temporales
4.-Spybot+Ad-aware
5.-Limpiar el registro
6.-Menos Porno
Por ahora eso, ya vendra elpiedra, que es el que sabe de verdad, saludos
PD:Comentario extra: en mi oficina hay 5 PC's (de estas me encargo yo), y siempre había una con spyware, ¿de dónde venía?, de una amable web de Recetas de Cocina , o sea, hay de todo

[Koveart]

Yo tengo el mismo problema pero solamente es en un PC, asi que lo que he visto por ahí es algún virús que se cuela por el puerto 137, no sé qué protocolo pero lo mejor es bloquearlo, tanto de entrada como de salida en estos dos protocolos y asignar la función de este puerto a otro predeterminado o simplemente cancelar su uso. El tema álgido de este virús está en que se propaga porque los PC's están con su NetBios activada, es decir, que pueden compartir algún recurso de esa máquina, por lo tanto estos dos son factores a tener en cuenta. Aquí encontré una información en Brasileño, pero me parece que está te irá mejor ya que está la información completa acerca de este molesto virus.

http://www.zonavirus.com/foro2/topic.asp?TOPIC_ID=1121

Saludos y espero que esto solucione parcialmente el problema.

[carminvampire]

la verdad es q si esta muy cañon entre a trabajar y la persona q estaba antes q nosotros porq somos 3 personas no sabia nada de nada y todos los usuarios tienen demasiados permisos para todo asi es q voya tener q hacer un plan de contingencia otra pergunta como puedo hacer para q los usuarios no tengan acceso a internet el internet esta por una lan y tenemos netbewi

[elpiedra]

Ya recuerdo ese post era este http://www.forosdelweb.com/f66/archivo-alevir-exe-con-virus-w32-opaserv-worm-223126/

Es muy importante que antes de empesar a eliminar dicho virus se instale el parche de seguridad para que no vuelva a re-instalarse.

Ahora en una red tambien es una vez contagiado por este tipo de gusano la desinfeccion tiene que ser maquina por maquina y desconectadas de la red y de internet.

Asi que no pierdas mas tiempo y manos a la obra que tenes mucho trabajo por delante.

Salu2
El Piedra

[carminvampire]

gracias guru de gurus voy a hechar a andar tu consejo en este momento y despues te digo como me fue si tu me lo permites





gracias muchas gracias

[carminvampire]

una pregunta mas


es cierto q solo formatwnado la maquina se quita


y q problema hay con las q tienen SO win XP porq la bronca solo la he tenido con WIN98

[elpiedra]

Bueno supuestamente con los pasos del post anterior se tiene que quitar definitivamente, ahora formatear es un recurso de ultima opción a veces muy bueno y te evita una perdida de tiempo al limpiar la maquina.

Pero seguro que con la cantidad de maquinas que tiene va a ser igual de complicado sacarlo a mano que formatear las maquinas.

Con respecto a lo otro es porque esta vulneravilidad ('Share Level Password')es solo de win 95/92/2000 y Me y no de XP

Salu2
El Piedra