AYUDA CON VIRUS : EL MEDIO ESTA PROTEGIDO CONTRA ESCRITURA

[eibarviscaya]

TRABAJO CON SERVICIOS DE COMPUTACION Y ESTABA EN UNA EMPRESA Y METI MI PENDRIVE EN UNA PC, Y LUEGO DE ESO MI PENDRIVE O UNIDAD USB, QUEDO INFECTADO DE MANERA TAL, QUE NO PUEDO COPIAR NADA, NO PUEDO BORRAR, NI FORMATEAR NI ELIMINAR LA PARTICION DE MI PENDRIVE, ES DECIR NO PUEDO HACER NADA EN MI UNIDAD USB. EL MENSAJE QUE SALE CADA VEZ QUE INTENTO HACER ALGO ES : "EL MEDIO ESTA PROTEGIDO CONTRA ESCRITURA"

EL PENDRIVE LO DETECTA NORMAL LA PC, LO PUEDO VER Y TODO, Y VEO LAS DOS CARPETAS QUE TIENE, Y TODO BIEN, PERO CON EL PROBLEMA ANTES RELATADO.

AYER LEI TODOS LOS FOROS HABIDOS Y POR HABER, Y SALEN MUCHAS PERSONAS CON EL MISMO PROBLEMA, PERO NINGUNA SOLUCION, CABE DESTACAR QUE INTENTE ELIMINAR LA PARTICION CON VARIOS PROGRAMAS, COMO PARTICION MAGIC, PARAGON Y MUCHOS MAS QUE SALEN POR INTERNET. TRATE DE HACERLO CON FDISK Y EL CHKDSK EN MSDOS, PERO NO PUDE SABER COMO HACER PARA USAR ESTE COMANDO. TAMBIEN LEI SOBRE UNA INFORMACION EN INTERNET, QUE DECIA QUE HABIA QUE CAMBIAR UN REGISTRO EN EL REGEDIT DE WINDOWS. OTROS DICEN QUE USE LINUX PARA FORMATEAR LA UNIDAD, PERO NO DISPONGO EN NINGUNA MAQUINA ESTE SISTEMA.

TAMBIEN ME METI POR INTERNET EN LA PAGINA DEL FABRICANTE DEL PENDRIVE A VER SI TENIA UNA UTILIDAD DE FORMATEO O DE REINICIO DEL DISPOSITIVO Y NO CONSEGUI NADA AL RESPECTO.

EL MODELO ES UN KINGSTON DATA TRAVEL DE 4 GB, Y DE VERDAD QUIERO CONSEGUIRLE SOLUCION A ESTE PROBLEMA...
LES AGRADEZCO SU AYUDA... EIBAR VISCAYA

[lucl]

Pues vamos a probar una cosa a ver que tal, insertas tu pendrive y a la vez pulsas control shift para que no se propague el virus al pc si es que no ha pasado ya. Luego pasas estas herramientas que te indico

http://www.zonavirus.com/descargas/elistara.asp

y esta otra que vacunara tu pc para protegerlo

http://www.zonavirus.com/descargas/elipen.asp

Te dejaran un log en C infosat.txt que debes copiarnos como respuesta al tema, saludos

[msc hotline sat]

Algunos pendrives tienen un microswitch para impedir borrado y escritura, mira que no sea tu caso y que no se haya movido accidentalmente...

Por otro lado, el formato de un pendrive es FAT16, como en de un disquete, y un simple formateo puede servir para darle formato, si se deja, claro

saludos

ms, 11-12-2008

[eibarviscaya]

Cabe destacar que en esta maquina tengo licencia de Kaspersky Original, y que el virus me cayo en el pendrive en una empresa donde fui a hacer un servicio de reparacion.

Normalmente, uso en las maquinas, el elistara, el elipen, y el elitriip.

Lo que dijo el amigo de la pestaña de seguridad fisica que traen algunos pendrive, este modelo no lo trae amigo, y ya conozco ese sistema de bloqueo es eso spendrive y no es mi caso. Gracias de todas formas.

Thu Dec 11 10:10:08 2008
EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------

Unidad C:\ Protegida

Unidad D:\ Protegida

Error Creando TEST2.SAT
Unidad E:\ No se Pudo Proteger

Unidad F:\ YA esta Protegida

Error Creando TEST2.SAT
Unidad G:\ No se Pudo Proteger

Error Creando TEST2.SAT
Unidad G:\ No se Pudo Proteger

Thu Dec 11 10:11:11 2008
EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Thu Dec 11 10:13:13 2008
EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Archivos de programa\AvRack\CLASSIC.DLL --> Eliminado, FraudTool.Agent.D
C:\WINDOWS\system32\HPMLVS.DLL --> Eliminado, Puper-Isa(BHO)
C:\WINDOWS\system32\SRSVC.DLL --> Acceso Denegado, Trojan.KillAV.BAL (Reiniciar para Completar la Limpieza)
C:\WINDOWS\system32\dllcache\SRSVC.DLL --> Eliminado, Trojan.KillAV.BAL

Nº Total de Directorios: 2378
Nº Total de Ficheros: 40062
Nº de Ficheros Analizados: 9170
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados: 3

Thu Dec 11 10:27:52 2008
EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"
D:\WINDOWS\system32\dllcache\SRSVC.DLL --> Eliminado, Trojan.KillAV.BAL

Nº Total de Directorios: 791
Nº Total de Ficheros: 10965
Nº de Ficheros Analizados: 3251
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Thu Dec 11 10:33:25 2008
EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"

Nº Total de Directorios: 721
Nº Total de Ficheros: 6001
Nº de Ficheros Analizados: 249
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.

Thu Dec 11 10:33:37 2008
EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "F:\"
F:\BACKUP\Driver\Driver Impresoras\HP\Hp m1005\HPMLVS.DLL --> Eliminado, Puper-Isa(BHO)
F:\BACKUP\Driver\Driver Impresoras\HP\Hp m1005\English\Driver\HPMLVS.DLL --> Eliminado, Puper-Isa(BHO)

Nº Total de Directorios: 4883
Nº Total de Ficheros: 48196
Nº de Ficheros Analizados: 10318
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Thu Dec 11 10:39:51 2008
EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "G:\"

Nº Total de Directorios: 2
Nº Total de Ficheros: 5
Nº de Ficheros Analizados: 3
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

[msc hotline sat]

No indicas la unidad en donde tienes la unidad USB en cuestion, supongo que será la F: o la G:, mira si en dicho pendrive existe una carpeta con nombre AUTORUN.INF (es la proteccion) y dinoslo

Aparte, con el pendrive insertado, lanza este AV ONLINE y pposteanos el resultado, gracias:

SOLO TESTEO AV ONLINE

NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.






NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:

http://www.kaspersky.com/kos/english/kavwebscan.html

y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...


saludos

ms, 11-12-2008

[eibarviscaya]

Gracias por el interes en el problema amigop, la unidad del pen drive es la G: efectivamente... y mañana hago lo que dices... ya que deje el pendrive en el negocio...

De Verdad que es bastante fuerte eso que paso con mi pen drive.... y no imagino si eso pasara con un disco duro de algun equipo... anota mi correo amigo si puedes y hablamos por msn <interceptado>

Buenas noches

[msc hotline sat]

Lo siento pero no se atiende en privado y:

viewtopic.php?f=1&t=17044

lo que quieras postealo en el foro, para aprovechamiento de todos.

saludos

ms, 12-12-2008

[eibarviscaya]

Amigo mil disculpas por lo del correo, de verdad que me suscribi y ni siquiera lei las normas... antes de escribir en los foros.
Apenas resuelva este problema con mi pendrive, me leo todas las normas.

Ahora estoy pasando el kp 7 online q me dijsite, apenas tenga el reporte te lo monto por aqui. gracias por su interes.. de verdad son una pagina y un foro muy responsables.

[msc hotline sat]

Pues en cuanto lo postees veremos si detecta algo y obraremos en consecuencia

saludos

ms, 12-12-2008