Si alguien puede ayudarme.. gracias

matanga2002 · Mensaje por **matanga2002** » 13 Ago 2007, 16:02

Saludos a todos, tengo un problema con un virus el cual se manifiesta en las particiones de disco cuando le doy click derecho y en vez de salirme abrir / explorar me sale unas letras todas raras y cuando conecto mi usb me sale igual y cuando la conecto en otros equipos me sale contaminada... entonces si aglun puede ayudarme qeudaria muy agradecido.

Mensaje por **lucl** » 13 Ago 2007, 18:31

Pasate estos programas que te indico pero haciendo primero esto otro , te copio

cuando inserte cualquiera de sus pendrives, hagalo pulsando simultaneamente SHIFT (mayusculas) para que no se autoejecute el AUTORUN.INF que pudiera lanzar el virus e infectar de nuevo el ordenador.

eso en caso de que sea eso que si lo parece, una vez insertado el pendrive analizas con elistara y elitriip y nos pegas despues el log que te dejara en C infosat.txt , saludos

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

matanga2002 · Mensaje por **matanga2002** » 13 Ago 2007, 20:37

Huuu muchisimas gracias hermano que buen servicio prestas, rapido y eficaz jeje pude quitar eso que tenia tan molesto se que fue ni como y adjunto eso que me pedis.

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\AUTORUN.EXE --> Eliminado PWS-LegMir

Por favor, envienos una muestra del fichero

C:\Muestras\WEBASSIST.DLL.Muestra EliStartPage v14.50

a "virus@satinfo.es". Gracias.

C:\WINDOWS\WEBASSIST.DLL --> Eliminado

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminada Class, "{85589B5D-D53D-4237-A677-46B82EA275F3}" -> C:\WINDOWS\WebAssist.dll

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (I)

open=LaunchU3.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Mon Aug 13 13:04:31 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\AUTORUN.BAT --> Eliminado, Autorun.A(bat)

C:\AUTORUN.EXE --> Eliminado, PWS-LegMir

C:\AUTORUN.INF --> Eliminado, Autorun.A(inf)

C:\WINDOWS\XHELPER.DLL --> Eliminado, Adware.XHelper(BHO)

C:\WINDOWS\system32\AUTORUN.INF --> Eliminado, Autorun.A(inf)

Mon Aug 13 13:08:33 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad L:\

L:\AUTORUN.EXE --> Eliminado, PWS-LegMir

L:\AUTORUN.INF --> Eliminado, Autorun.A(inf)

Mon Aug 13 13:08:37 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad I:\

Mon Aug 13 13:08:47 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\AUTORUN.BAT --> Eliminado, Autorun.A(bat)

D:\AUTORUN.EXE --> Eliminado, PWS-LegMir

D:\AUTORUN.INF --> Eliminado, Autorun.A(inf)

Mon Aug 13 13:09:41 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\

E:\AUTORUN.BAT --> Eliminado, Autorun.A(bat)

E:\AUTORUN.EXE --> Eliminado, PWS-LegMir

E:\AUTORUN.INF --> Eliminado, Autorun.A(inf)

Mon Aug 13 13:10:26 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

F:\AUTORUN.BAT --> Eliminado, Autorun.A(bat)

F:\AUTORUN.EXE --> Eliminado, PWS-LegMir

F:\AUTORUN.INF --> Eliminado, Autorun.A(inf)

Mon Aug 13 13:12:00 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVKP.SYS --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Mon Aug 13 13:12:13 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon Aug 13 13:13:24 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon Aug 13 13:13:33 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\

E:\Julian\Income\Web\My Music\AutoCad 2007\AutodeskAutoCAD2007+Working Crack\Autodesk AutoCAD 2007\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

Mon Aug 13 13:13:46 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Mon Aug 13 13:14:01 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad I:\

Mon Aug 13 13:14:06 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad L:\

Mensaje por **lucl** » 13 Ago 2007, 21:33

Bueno unicamente te pide un par de archivos que tendras en una carpeta llamada muestras, si es asi y no esta vacia puesto que te ha echo una buena limpieza, enviala siguiendo las indicaciones de este link, saludos

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334