Foro de LeThe Online y Joshua Marius

MI pc se esta reiniciando cuando conecto el cable red... o sea cuando me conecto a internet...

Creo que es un virus... he provado con algunos programitas, pero no me ayuda a quitarlo porque todavia tengo el problema, mi disco duro esta particionado... formatie la particion de windows y instale otra vez, pero todavia sigue infectada... ayuda por favor

formatie la particion de windows y instale otra vez

Si has formateado y reinstalado Windows (con el CD de Windows), tienes lo que llaman una "instalaciòn limpia", es decir, que no puede tener virus.
Me inclino a pensar que puede estar mal configurada la tarjeta de Red ò el puerto Ethernet de tu equipo: Ver "administrador de dispositivos" , y si sale alguna interrogaciòn amarilla, reinstalar los drivers.
A ver si puedes dar màs datos tanto de tu equipo, como del problema que te surge.
Saludos.

No... no tiene que ver con la tarjeta de red... porque no me sale el signo que dices

Bueno lo que creo es que puede ser un virus que tambien infecto la otra particion...

Mira a ver si puedes poner màs datos: Tipo de placa etc, y màs datos acerca del problema.
Es que yo me inclino a pensar en que si se producen reinicios es que algo de hardware falla: Fuente de alimentaciòn, memorias, disco duro, etc. Tambièn podrìa ser un virus, pero si has formateado y reinstalado de Cero el Windows, no puede haber virus.
Si has reinstalado a travès de una imagen, tampoco es probable que haya virus.
Date un poco de tiempo, mira los artìculos que tiene Lethe:
http://www.letheonline.net/articulos.htm" onclick="window.open(this.href);return false;
Luego lo que se suele recomendar es el mètodo prueba-eliminaciòn: Desconecta dispositivos hasta dar con el que falla.
Insisto mira a ver si puedes poner màs datos.
Saludos.

A mi me paso exactamente lo mismo en un PC, en mi caso hice prueba-eliminacion y lo ultimo que probe fue la fuente de poder, la saque del gabinete y abri la fuente y vi que habian filtros ya inflados, asi que cambie mi fuente por otro y todo funciono perfecto.

Suerte!

La pc que tengo es una laptop Hp dv6000... Y no creo que sea ninguna parte con problema de ella... porque ella estaba funcionando bien... Y creo que es el gusano blaster que tengo infectado o algo paresido... pero ya le he formatiado como 5 veces... y me hace lo mismo... creo que es mi otra particion que esta infectada.. y cuando termino de instalar windows y abro la particion para buscar cualquier cosa creo que es ahi que se infecta.

Escanea ambas particiones y asegura no tener una infeccion.

Algunas copias de Windows XP se reinician automaticamente en vez de presentarte una pantalla azul cuando ocurre un problema.

Asegura tener esta opcion desactivada:

Recuerda que la 2da partición es como si fuera un pendrive con gran tamaño, si está infectado basta con que abras algo de dicha partición para que te infectes.

Una vez que terminas de instalar el Windows en la partición C: instala los controladores del motheboard, luego un antivirus y un antispyware y los actualizas, ahora escaneas la 2da partición (D:) en busca de virus y otros bichitos.

Tambien puede sacar el disco duro y escanearlo en otra computadora.

Algun antispyware que me recomienden?

Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam.php" onclick="window.open(this.href);return false;

Spybot Search and Destroy tambien ha mejorado mucho
http://www.safer-networking.org/es/index.html" onclick="window.open(this.href);return false;

Ahora mismo estoy usando la laptop y hasta ahora no me ha hecho nada... Porque no he abierto nada de la otra particion.

Tienes que hacer mas diagnosticos, es posible que sea un sector malo en esa particion...quien sabe...

Ok.. Quizas

- Ahora la estoy scaneando con el Malwarebytes

Aparte de el Tema quisiera preguntate porque las particiones han cambiado el nombre letra... Ahora la que normalmente era la C: (o sea donde normalmente se instala windows) es la "D:"

He llegado a pensar que tal vez eso tambien lo hizo el virus ese, que opinas... Ya trate de cambiarle la letra por Administrador de disco y me dice que no se puede cambiar la letra

Es posible que cuando re-instalaste Windows la particion D: estaba como activa. Si la instalacion de Windows detecta esto, entonces se cambia a C: y se usa como la particion principal. La proxima vez, puedes usar un programa como partition magic o Acronis Disk Director (mi favorito) para marcar particiones como activa.

Ya lo eh resuelto el problema... Muchas Gracias a todos!!

-El "Malwarebytes' Anti-Malware" encontro un virus y lo limpio perfectamente... Tambien deshabilite el reinicio automatico que me dijo lethe...

Muchisimas Gracias.

Malwarebytes' Anti-Malware siempre crea un LOG de lo que ha limpiado, seria bueno que lo publiques aqui. Es posible que tenias unos de esos virus cuales se integran al Autorun del disco.

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1825
Windows 5.1.2600 Service Pack 3

06/03/2009 11:17:57 p.m.
mbam-log-2009-03-06 (23-17-57).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 83322
Tiempo transcurrido: 27 minute(s), 28 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\restore (Rootkit.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\services (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\Documents and Settings\Administrador\reader_s.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
D:\WINDOWS\system32\reader_s.exe (Trojan.FakeAlert.H) -> Delete on reboot.
D:\WINDOWS\system32\WindowsUpdate.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
D:\WINDOWS\system32\DirectXRuntimes32Bit-200811.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\WINDOWS\services.ex_ (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Aun que tengo que decir que el Windows que instale es el "Windows uE SP3 2009.1 ORIGINAL de Bj - Actualizado por Guanaco"

Talvez tiene ese virus... No lo eh provado en otra pc, pero todo puede ser posible y si me pasa en otra pc que lo instale publicame el resultado. GraXz.

Para un futuro próximo mejor usa un Windows limpio y tu mismo puedes aprender aquí en el foro a modificar el Windows de acuerdo a tus necesidades, créeme es lo mejor.