none
Virus propagándose en la red - No permite iniciar Office

    Pregunta

  • Estimados,

    El presente es para solicitar ayuda en cuanto a una situación que tengo en mi red. Son aproximadamente 500 usuarios. Tengo tres domain controllers. Uno de estos tiene unos 150 usuarios suscritos. Tenemos un servidor de Microsoft Forefront Security Console y los clientes instalados en cada workstation.

    El problema que tengo es que desde hace unos 2 meses se me infectan las máquinas diariamente. El virus no es detectado por Forefront. Y definitivamente la única solución que encuentro para tratar el problema es formatear el equipo. El virus ataca el Windows Installer y no permite hacer nada en el equipo. No permite iniciar IE, no permite iniciar Office. No permite desinstalar nada.

    Necesito ayuda por favor.

    jueves, 08 de diciembre de 2011 20:21

Respuestas

  • estimado ffurzan,

    no se si te han respondido la pregunta, a mi me pasa lo mismo. Formatear no siempre es una opción, te recomiendo si tenes a mano una memoria usb como decimos en Argentina (Pendrive) de 1 gb o menos (hasta 512 mb) y bajate el Windows defender offline. Es comprobado que es mas minusiosa la busqueda de malware ya que se ejecuta en ambiente Windows PE. Hay que tener en cuanta que WDO no se ejecuta en una PC con menos de 512 de RAM, va casi ningun antivirus offline hoy en dia lo hace. Si detecta tu malware, elimina a posterior todos los puntos de windows restore y pasale el Safety Scanner en cada uno de tus equipos. Por experencia a mi el año pasado me acato el conflicker en un sector y lo detecte en otro, el medio, un email. La solucion la que te comentaba y despues de un scanneo en simultaneo en todas las PC, windows updates. Asunto resuelto.

    Suerte.

    sábado, 28 de abril de 2012 2:13