... y ahí va otroooo [problema]: el p**o recycler!!

[perrorgordo]

Buenas tardes foreros



Un email rapidito pq estoy usando un cibercafe. Desde hace unos dias tengo mi tarjeta de memoria CF infectada con el p**o recycler. ME apareció en forma de archivito ejecutable y no me deja ver el contenido de mi tarjeta: y la necesito pq ahi tengo unas fotos muy importantes q quiero publicar!!! :( :(



He intentado varias cosas:

- Desinfeccion con NOD32: me dice q esta limpio

- Eliminacion de entradas en registro de Windows: no he encontrado nada

- Y eliminacion del archivo en cuestión



... y sigo sin poder ver mis archivos!!! :x :x :x Ahora me aparece la tarjeta como vacía, pero si miro en Propiedades me dice q está casi toda llena (de fotos)



Me podriais contar como arreglar este virus! Pq estas fotos, como os decía antes, son importantes para mí... muy importantes



un saludo y gracias de antemano

[msc hotline sat]

Prueba el ELISTARA. probablemente sea alguna variante de ONLINE GAMES...


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



y recuerda vacunar tus pendrives con el ELIPEN !!!


[quote="para DESCARGAR el ELIPEN, msc"] http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

SALUDOS



MS, 2-05-2008

[perrorgordo]

gracias msc



algo hemos avanzado, pq ahora aparece una carpeta "Autorun.inf" con unas carpetas vacías dentro... pero sigo sin poder ver las fotos... q debo hacer ahora? :?:



gracias de antemano (y perdona si voy "demasiado al grano" pero es q... esas fotos... ya sabes)

[Claudia34]

Lo que dice msc hotline sat es que ademas de escanear con las anteriores herramientas antes citadas, nos pegues el log de ellas para nosotros obrar en consecuencia, aunque tu estes seguro del resultado del log (es un requisito necesario).



Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Saludos.

[msc hotline sat]

Sí, con lo indicado por Claudia veremos si hay algun malware incordiando, pero si el ELIPEN ha podido crear la carpeta indicada, es que hay acceso a dicho pendrive...



Había una utilidad para recuperar ficheros que propueso lucl en su día y crep que iría bien, lucl, si estas por aqui, la recuerdas ??? sino la busco yo



ms.

[msc hotline sat]

Pues por lo visto lucl ha hecho su faena y ya no está, pero aqui tienes esto que propuso ella en su día, pruebalo si quieres...



http://www.zonavirus.com/descargas/handy-recovery.asp



Y nos comentas el resultado, gracias



saludos



ms, 3-05-2008

[perrorgordo]

Gracias chicos por esta ayuda q me ofreceis....



Este es el contenido del c:\infosat.txt


[code]
Fri May 02 14:49:02 2008
EliPen v1.7 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------

Unidad G:\ Protegida

Unidad G:\ YA esta Protegida

Fri May 02 14:51:10 2008
EliPen v1.7 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------

Unidad G:\ YA esta Protegida
[/code]

Yo no sé mucho de esto, pero me parece q no dice nada especial... o sí? :?:



Y añado una cosa más q quizás os pueda ser útil: la estructura de archivos generada en mi CF card (G:\) después de aplicar eListara y eLipen


[code]
G:\
|- Carpeta Autorun.inf
|------ Archivo Test2.Sat
|------ Carpeta AUX.ELIPEN-SATINFO
|----- [Vacía]
|------ Carpeta AUX.W98
|----- [Vacía]
[/code]

Espero q todo esto os sirva y

Gracias de antemano

[msc hotline sat]

Pues el ELIPEN ha hecho su faena, y deja estar las carpetas AUTORUN.INF y las interiores "vacias", son para proteger contra la intrusion de virus que intentaran crear en dichas unidades un AUTORUN.INF lanzando estos virus.



Y dinos si tras pasar esta herramienta de proteccion sobre dicha unidad G: has recuperado algun fichero o no ???



http://www.zonavirus.com/descargas/handy-recovery.asp



saludos



ms, 6-5-2008

[perrorgordo]

[quote]Y dinos si tras pasar esta herramienta de proteccion sobre dicha unidad G: has recuperado algun fichero o no ???[/quote]

Ay! Yo pensé q t había respondido a esta pregunta en mi otro post! :cry: Me cag... en la ... :x :x



Bueno, pues la respuesta es: [b]NO, no ha recuperado ningún fichero[/b]. Pero dos cosillas:



1) los he visto en el mismo ciber (quizás en las mismas máquinas!) y...



2) mi cámara sigue reconociendo las fotos y la tarjeta sigue llena...



Q debo hacer para recuperarlos? :?: ...Jodido virus de los cojon... :x :x



un saludo y gracias de antemano

[msc hotline sat]

Cuando indicamos links de descarga de las utilidades de evaluacion, añadimos:



[b][i]Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/i][/b]



No veo que lo hayas hecho, y es necesario para ver si renombramos a AUTORUN.OLD algun lanzador de virus de pendrive... y saber cual. Posteanoslo.



saludos



ms, 10-05-2008

[perrorgordo]

ay, ay, ay... cuando leí tu mensaje, msc, pensé.. no había hecho eso antes? :?: :?: y, sin embargo me puse a buscarlo y buscarlo.... y no lo encontré... así q me descargue el elipen, lo volví a aplicar, abri el c:\infosat.txt y cuando lo veo me digo a mi mismo: "lo ves estúpido si lo habiais enviado!" :x :x y entonces me acuerdo del post dond lo "copie y pegue" y ahi os lo remito


[quote="perrorgordo"]Gracias chicos por esta ayuda q me ofreceis....



Este es el contenido del c:\infosat.txt


[code]
Fri May 02 14:49:02 2008
EliPen v1.7 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------

Unidad G:\ Protegida

Unidad G:\ YA esta Protegida

Fri May 02 14:51:10 2008
EliPen v1.7 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------

Unidad G:\ YA esta Protegida
[/code]

Yo no sé mucho de esto, pero me parece q no dice nada especial... o sí? :?:



Y añado una cosa más q quizás os pueda ser útil: la estructura de archivos generada en mi CF card (G:\) después de aplicar eListara y eLipen


[code]
G:\
|- Carpeta Autorun.inf
|------ Archivo Test2.Sat
|------ Carpeta AUX.ELIPEN-SATINFO
|----- [Vacía]
|------ Carpeta AUX.W98
|----- [Vacía]
[/code]

Espero q todo esto os sirva y

Gracias de antemano[/quote]

no lo habiais visto, msc?



un saludo y gracias de antemano

[msc hotline sat]

Verás, el c:\infosat.txt es un histórico donde van añadiendose los informes de nuestras utilidades, y lo que nos posteas no es todo su contenido sino lo que respecta a una parte del mismo, y lo que se te pide es su totalidad, pues cuando pasaste el ELISTARA que indicabamos, debió añadir su informe, en el que veremos si encontró un AUTORUN.INF que renombró, y no lo vemos...



Selecciona todo su contenido y peganoslo con un copiar y pegar en tu proximo post de respuesta a este Tema, gracias



saludos



ms, 12-05-2008

[perrorgordo]

Eso era todo su contenido, msc... no había más... en el archivo txt



me estoy empezando a temer q vosotros no me podeis ayudar en este tema :? no me podriais dar una respuesta mas clara y directa para solucionar este problema de una buena vez?



un saludo

[msc hotline sat]

A ver, en mi primer post de este Tema te decía:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

Si lo hiciste, en el infosat ha de aparecer su informe, y no lo hemos visto, asi que haz caso de una vez y posteanos todo el contenido de c:\infosat.txt



saludos



ms, 16-05-2008