Pendrive protegido contra escritura y con spyware (SOLVED)

[oskar_foth]

Bueno pues bien ayer quise copiar unos datos en mi usb y mi sorpresa fue que el pen estaba protegido contra escritura, no puedo ni borrar ni escribir en el, intenté buscar por internet una solucion y nada. Hasta que se me dió por analizarlo con el nod32 y me detectó el siguiento spyware o virus: Backdoor.Win32.PcClient.wi en la carpeta recycler que está oculta, lo malo es que como está protegido el pendrive (no sé si es cosa del virus?) no puedo ni borrarlo ni desinfectarlo... instalé karspersky y lo mismo, detecta pero no puede hacer nada. Los programas antiespias como adware, spybot o spywareterminator escanean usbs?



Bueno si alguien puede ayudarme a eliminar este bicho del usb se lo agradeceria.



Un saludo.

[lucl]

Pasa elistara en tu usb y peganos el log que te dejara en C infosat.txt . Al insertar el usb pulsa a la vez shift para evitar que se propague al pc, saludos





http://www.zonavirus.com/descargas/elistara.asp

[oskar_foth]

Muchas gracias por responder, me bajé el programa que me dices y al ejecutarlo se queda parado en "Restaurando registro de sistema", uso windows vista y el nod32, y no detecta ningun virus en el pc, en el usb si, el mencionado, probé a eliminarlo desde linux pero nada me dice que el usb está protegido contra escritura.



Un saludo.

[flacoroo]

vacunalo con este:



[url=http://www.zonavirus.com/descargas/elipen.asp]Descargar Elipen[/url] (vacuna el Pc y usb´s o pendrives)



y despues en una compu que maneje windows XP ejeucta estos y tambien para la usb



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url] (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[oskar_foth]

Gracias por la ayuda pero estoy en las mismas...con el elipen he podido proteger todas las unidades menos el pen, me dice que no ha sido posible protegerlo. En cuanto al elisara lo probé en un xp y no me encuentra ningun virus, bueno si tengo activado el antivirus salta este pero tiene el problema anterior que no puede borrarlo... ya no se que hacer...



Un saludo y gracias.

[flacoroo]

necesito el log que se genera en C:infosat.txt peganoslo aqui como post

[oskar_foth]

Siento haberme retrasado te pego aqui mi log, no detecta nada...





Fri Aug 15 12:40:28 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



Error Creando TEST2.SAT

Unidad G:\ No se Pudo Proteger



Fri Aug 15 12:40:47 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Aug 15 12:40:52 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 11

Nº Total de Ficheros: 68

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Aug 15 12:41:12 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Aug 15 12:41:17 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 11

Nº Total de Ficheros: 68

Nº de Ficheros Analizados: 4

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tambien te pego una foto del nod para ver como detecta el virus pero no lo puede borrar porque no hay permisos de escritura....

[url=http://img297.imageshack.us/my.php?image=dibujouo8.jpg][img]http://img297.imageshack.us/img297/9241/dibujouo8.th.jpg[/img][/url]



Un saludo!

[flacoroo]

bajate este programa HP USB tool y le das formato, eso si se perderan tus datos del pendrive

[oskar_foth]

Ya lo [b][i]probé[/i][/b]... leí por [b][i]ahí[/i][/b] que era bueno pero nada... no me interesa perder los datos de pen, lo que me interesa en eliminar el virus y poder volver a usarlo. Gracas.



Un saludo.

[msc hotline sat]

Este virus es una variante del que McAfee detecta como Backdoor CKB.



Prueba el ELITRIIP , pero arrancando en modo seguro para que no esté en memoria y nos cuentas el resultado:


[quote="para DESCARGAR el ELITRIIP, msc"] http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 15 de Agosto de 2008

[oskar_foth]

Hola, ante todo gracias por las respuestas y opiniones. He probado el ELITRIIP con el xp a modo a prueba de errores y me detecta el virus pero no me lo elimina... me dice que reinicie, lo hago y al iniciar de nuevo no me detecta nada... Ahora mi duda es que lo de que este protegido contra escritura sea cosa del virus o no? porque de todas las formas que he probado me he encontrado con este problema... como se quita esta proteccion en un usb kingstron traveler?? creo que me voy a rendir al precio que están los usbs no me compensa perder tanto tiempo como llevo invertido... y si hay suerte aún me puede entrar en grarantía. Gracias a todos.



Un saludo.



PD: Captura del ELITRIIP



Fri Aug 15 20:43:59 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Aug 15 20:44:03 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\

G:\RECYCLER\RECYCLER\autorun.exe --> Acceso Denegado, BackDoor.CKB (Reiniciar para completar la Limpieza)



Nº Total de Directorios: 11

Nº Total de Ficheros: 68

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0



Fri Aug 15 20:46:20 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Aug 15 20:46:23 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 11

Nº Total de Ficheros: 68

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





[url=http://img170.imageshack.us/my.php?image=dibujo2wd9.jpg][img]http://img170.imageshack.us/img170/2049/dibujo2wd9.th.jpg[/img][/url]

[msc hotline sat]

Bien, parece que en la primera pasada del ELITRIIP el virus estaba activo y windows no permitia eliminarlo, pero en la segunda ya no aparece.



De todas formas se confirma que era el Backdoor CKB como habiamos apuntado



DInos si tras reiniciar persiste alguna anomalia, gracias



saludos



ms, 16 de Agosto de 2008

[oskar_foth]

Al reiniciar todo sigue igual, ya que el elitriip no puede eliminarlo, el antivirus me lo sigue detectando y sigue estando protegido.



Un saludo.

[msc hotline sat]

Compruebe que no sean de los pendrive que tienen pestaña de antigrabacion, y si no es el caso o ya está desprotegido y sigue sin poder escribir en él, y ya no tiene datos de interes en el mismo, pruebe formatearlo, y si ni ello puede, es posible que esté dañado físicamente.



Coementenos el resultado, gracias



saludos



ms, 16 de Agosto de 2008

[oskar_foth]

Es mi ultima alternativa, que pueda estar dañado fisicamente, porque no creo que sea cosa del virus, el pen no tiene pesataña antigrabación, no pude formatearlo ni en windows ni en linux, a ver si me lo cambian y punto pelota.



Un saludo.

[msc hotline sat]

Para esto está la garantía de fábrica...



Y dando el Tema por solucionado , procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 16 de Agosto de 2008