VIRUS EN MI USB Y MP3, AYUDA XFAS!

Responder
zythro
Mensajes: 3
Registrado: 26 Ago 2007, 00:04

VIRUS EN MI USB Y MP3, AYUDA XFAS!

Mensaje por zythro » 26 Ago 2007, 00:22

Hola a todos, soy nuevo en el foro, necesito ayuda para desactivar un virus q ha entrado en mi usb y en mi mp3, ahora la PC se cuelga y los archivos que tengo en mi usb aparecen debajo del nombre como protector de pantalla y dice q pesa 55 KB, y aparecen nuevos archivos con el nombre de nuevo folder, data etc. Ayudenme amigos por favor.

Gracias d antemano.

Saludos desde el peru

PS: envio una imagen d como se ve cuando abro el archivo usb:[url=http://imageshack.us][img]http://img85.imageshack.us/img85/5831/asisevehr8.jpg[/img][/url]

Avatar de Usuario
Nelson Ayala
Mensajes: 165
Registrado: 17 Mar 2007, 09:38
Ubicación: Antofagasta,Chile

Mensaje por Nelson Ayala » 26 Ago 2007, 05:31

Hola zythro: qué windows tienes? haz creado tu esas carpetas?, alguien uso tu pendrive? haz visto el contenido de esas carpetas? tienes frases en inlglés como: and now, the moment you've all been waiting for> <we proudly present for your viewing pleasure> <The Microsoft Windows 95 Product Team!>,

ayudame algo respondiéndome esas preguntillas porfavor, gracias.



Saludos.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 26 Ago 2007, 06:26

De entrada prueba el ELISTARA y examina la unidad de USB coloconda en ella el pendrive, y veamos si detecta algun AUTORUN.INF:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 26-08-2007



Nota: entiendo que es un virus que crea ficheros de 55 KB con un incono de carpeta y tipo de fichero protector de pantalla; pues no lo conocemos todavía, debe ser de última generacion. ms.

Avatar de Usuario
Nelson Ayala
Mensajes: 165
Registrado: 17 Mar 2007, 09:38
Ubicación: Antofagasta,Chile

Mensaje por Nelson Ayala » 26 Ago 2007, 06:40

Administrador una consulta, las utilidades que usted entrega como EliStarA y Elitriip siempre se lanzan en modo a prueba de fallos? o también se puede en modo normal?.



saludos.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 26 Ago 2007, 06:53

No, justamente la mayoría de las veces se pueden usar en modo normal, pues al reves que los antivirus, que para eliminar un virus debe arrancarse en modo seguro para que no esté en memoria, en el caso de nuestras utilidades, detenemos el proceso virico en memoria para que windows no nos impida eliminar el fichero malware, si bien en ocasiones concretas debe arrancarse en modo seguro, como por ejemplo con RootKits y malwares que se regeneran tan pronto como ven que no estan en memoria, entonces mejor arrancar en modo seguro.



saludos



ms, 26-08-2007

zythro
Mensajes: 3
Registrado: 26 Ago 2007, 00:04

Mensaje por zythro » 28 Ago 2007, 18:45

Las carpetas las he creado yo y se han crado otras, pero la mayoría las he creado yo, y tieneninfomación vital para mí. Tengo windows xp, y he utilizado el pendrive en cabinas publicas. Si me pueden ayudar por favor!!

zythro
Mensajes: 3
Registrado: 26 Ago 2007, 00:04

Mensaje por zythro » 28 Ago 2007, 18:49

Ahhh, lo olvidaba, cuando intenté abrir alguna de esas carpetas se apertura un mensaje de windows q me pide autorizar el incio del porgrama lsaas

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 28 Ago 2007, 21:53

Pues haz lo que se te dijo, prueba el ELISTARA y posteanos el C:\infosat.txt...



Nota, coloca el pendrive supuestamente infectado y explora tambien la unidad que tenga asignada



saludos



ms, 28-08-2007

Responder

Volver a “Foro Virus - Cuentanos tu problema”