DRIVERS USADOS POR EL SIREFEF Y SUS CONSECUENCIAS

Aparte de lo indicado en la noticia anterior sobre el IPSEC.SYS que puede haber sido afectado por el SIREFEF, hay otros 4 ficheros de entre los drivers mas escogidos por dicho malware, que conviene tener en cuenta:

NETBT.SYS si se ha perdido la conexion de red (intranet)
CDROM.SYS si no funciona el dispositivo de CDROM
IPSEC.SYS si no se tiene acceso a internet (explicado detalladamente en noticia al respecto)

y otros menos usuales como el REDBOOK.SYS, MRXSMB.SYS, y AFD.SYS, que tambien nos han afectado,  pero hay dos críticos que, si es el caso, afectan al posterior reinicio, impidiendo la funcionalidad del PC, el i8042prt.sys

i8042prt.sys si no funciona teclado ni raton

y otro, el serial.sys, sin el que al arrancar de nuevo el ordenador puede entrar en un bucle de reinicios.

SERIAL.SYS  puede provocar reinicios al arrancar.
Se indica por si tras la eliminacion del dichoso SIREFEF, se detectan dichas anomalias y saber a qué corresponden
Aparte de todo ello, si tras pasar el ELISIREF indica no tener acceso a la carpeta de marras o no encontrar el fichero o en definitiva cualquier otra anomalía al respecto, se recomienda copiar el ELISIREF.EXE en un pendrive, y pulsando repetidamente F8 al arrancar el ordenador, escoger:

ARRANCAR EN MODO SEGURO CON SOLO SIMBOLO DE SISTEMA

y tras ello colocar el pendrive con el ELISIREF y ejecutarlo accediendo a dicha unidad y escribiendo   ELISIREF  <enter>
El SIREFEF es un malware que actualmente tiene gran cantidad de variantes, por lo que llevamos ya 43 versiones del ELISIREF, con las que vamos controlando dichas nuevas variantes y mejorando en lo posible su deteccion y eliminacion.

Ante cualquier problema al respecto, rogamos nos consulten.

saludos

ms, 26-1-2012