copy.exe (SOLUCIONADO)

Kevin08 · Mensaje por **Kevin08** » 11 Jul 2007, 02:26

Saludos

este problema empezo por q desinstale el antivirus aol

por un tiempo tuve que estar sin antivirus , y en ese tiempo este virus es que entro

cada ves q quiero entrar al disco c o d, aparece el mensaje

Copy.exe

windows no puede encontrar el archivo "copy.exe".....

aqui les pongo el log del hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 18:25:52, on 10/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

E:\Kevin\Utilidades SATINFO\ELISTARA.16072007.EXE

E:\Kevin\Utilidades SATINFO\ELITRIIP.15072007.EXE

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Windows Media Player\wmplayer.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\microsoft\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O11 - Options group: [INTERNATIONAL] International*

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161528209265

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4907/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C484A5E-7141-4E75-9500-6C19903332F1}: NameServer = 200.48.225.130,200.48.225.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~4\GOEC62~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

y el log del elistara y el elitriip

Tue Jul 10 18:00:45 2007

EliTriIP v3.74 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\AUTORUN.INF --> Eliminado

Tue Jul 10 18:00:58 2007

EliTriIP v3.74 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue Jul 10 18:01:16 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Detectado AUTORUN.INF en la Unidad (E)

Shellexecute=copy.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Gracias de antemano

Mensaje por **msc hotline sat** » 11 Jul 2007, 06:05

El ELISTARA le está informando :

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Detectado AUTORUN.INF en la Unidad (E)

Shellexecute=copy.exe

Tiene en E: (o tenía al hacer la exploracion en cuestion) un CD o un pendrive (depende de lo que fuera aquella unidad, o un HDD si fuera el caso) con un AUTORUN.INF que quiere autoejecutar este COPY.EXE, que ademas dice Vd que no encuentra...

Mire qué es la unidad E:, y mire si en ella, oculto seguramente, tiene este COPY.EXE (lo verá facilmente con un Inicio -> Buscar -> en todos los ficheros y carpetas)

Cuando lo encuentre, envienos este fichero porque parece ser un troyano que le ha afectado o le está afectando el ordenador ???

Mire tambien si fuera el caso de virus ya conocidos como http://mx.mcafee.com/virusInfo/default.asp?id=description&virus_k=142556 y tuviera ademas estos ficheros:

sqlserv.exe y/o HOSTS.EXE (ademas del COPY.EXE)

busquelos con Inicio -> Ejecutar , todos tanto en el disco duro como en sus pendrives, y si los encuentra envienoslos para analizar.

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Es muy importante que no los borre, sino que nos los envie para analizar, pues sino no podriamos seguir ayudandole al respecto.

saludos

ms, 11-07-2007

NOTA:

Y cuidado con sus pendrives, posiblemente esten infectados, y simplemente por ponerlos en otro ordenador lo infectaran automaticamente, aunque no hagan nada mas que enchufarlos ... Cuando sepamos el virus que es, recuerden eliminar tambien el virus de dichos pendrives con la misma utilidad que hagamos.

ms.

Kevin08 · Mensaje por **Kevin08** » 11 Jul 2007, 08:03

el Disco E es un disco local, no un dispositivo portátil.

El kaspersky detectó y eliminó el copy.exe y ahora no c que hacer, por que el problema persiste

Mensaje por **msc hotline sat** » 11 Jul 2007, 12:14

Este copy.exe le debio llegar en un pendrive, mire si lo detecta con un Iniico -Buscar en dicha unidad, cambiandole el pendrive, pero cuando los inserte mantenga apretada la tecla Shift para que no se le active el autorun y le vuelva a infectar...

Tras localizarlo nos lo envia y lo monitorizaremos, y procederemos a implementar su control y eliminacion en nuestras utilidades, deshaciendo todo lo hecho

saludos

ms, 11-07-2007

Kevin08 · Mensaje por **Kevin08** » 15 Jul 2007, 07:29

parece que el problema fue solucionado por el kaspersky

muchas gracias msc hotline!

Mensaje por **msc hotline sat** » 15 Jul 2007, 07:34

Pues lastima que no nos haya podido enviar el fichero antes de eliminarlo... Asi podemos ir mejorando las utilidades para todos, si lo encuentra en algun otro pendrive u ordenador, envienoslo antes de eliminarlo.

Y solucionado el problema, procedemos a cerrar el Tema

saludos

ms, 15-07-2007