VIRUS EN MI USB Y MP3, AYUDA XFAS!

zythro · Mensaje por **zythro** » 26 Ago 2007, 00:22

Hola a todos, soy nuevo en el foro, necesito ayuda para desactivar un virus q ha entrado en mi usb y en mi mp3, ahora la PC se cuelga y los archivos que tengo en mi usb aparecen debajo del nombre como protector de pantalla y dice q pesa 55 KB, y aparecen nuevos archivos con el nombre de nuevo folder, data etc. Ayudenme amigos por favor.

Gracias d antemano.

Saludos desde el peru

PS: envio una imagen d como se ve cuando abro el archivo usb:[url=http://imageshack.us]

[img]http://img85.imageshack.us/img85/5831/asisevehr8.jpg[/img][/url]

Nelson Ayala · Mensaje por **Nelson Ayala** » 26 Ago 2007, 05:31

Hola zythro: qué windows tienes? haz creado tu esas carpetas?, alguien uso tu pendrive? haz visto el contenido de esas carpetas? tienes frases en inlglés como: and now, the moment you've all been waiting for> <we proudly present for your viewing pleasure> <The Microsoft Windows 95 Product Team!>,

ayudame algo respondiéndome esas preguntillas porfavor, gracias.

Saludos.

Mensaje por **msc hotline sat** » 26 Ago 2007, 06:26

De entrada prueba el ELISTARA y examina la unidad de USB coloconda en ella el pendrive, y veamos si detecta algun AUTORUN.INF:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 26-08-2007

Nota: entiendo que es un virus que crea ficheros de 55 KB con un incono de carpeta y tipo de fichero protector de pantalla; pues no lo conocemos todavía, debe ser de última generacion. ms.

Nelson Ayala · Mensaje por **Nelson Ayala** » 26 Ago 2007, 06:40

Administrador una consulta, las utilidades que usted entrega como EliStarA y Elitriip siempre se lanzan en modo a prueba de fallos? o también se puede en modo normal?.

saludos.

Mensaje por **msc hotline sat** » 26 Ago 2007, 06:53

No, justamente la mayoría de las veces se pueden usar en modo normal, pues al reves que los antivirus, que para eliminar un virus debe arrancarse en modo seguro para que no esté en memoria, en el caso de nuestras utilidades, detenemos el proceso virico en memoria para que windows no nos impida eliminar el fichero malware, si bien en ocasiones concretas debe arrancarse en modo seguro, como por ejemplo con RootKits y malwares que se regeneran tan pronto como ven que no estan en memoria, entonces mejor arrancar en modo seguro.

saludos

ms, 26-08-2007

zythro · Mensaje por **zythro** » 28 Ago 2007, 18:45

Las carpetas las he creado yo y se han crado otras, pero la mayoría las he creado yo, y tieneninfomación vital para mí. Tengo windows xp, y he utilizado el pendrive en cabinas publicas. Si me pueden ayudar por favor!!

zythro · Mensaje por **zythro** » 28 Ago 2007, 18:49

Ahhh, lo olvidaba, cuando intenté abrir alguna de esas carpetas se apertura un mensaje de windows q me pide autorizar el incio del porgrama lsaas

Mensaje por **msc hotline sat** » 28 Ago 2007, 21:53

Pues haz lo que se te dijo, prueba el ELISTARA y posteanos el C:\infosat.txt...

Nota, coloca el pendrive supuestamente infectado y explora tambien la unidad que tenga asignada

saludos

ms, 28-08-2007