Virus de memoria usb (SOLUCIONADO)

[futboladicto]

tengo un problema con un virus que se me instalo en el disco duro. sucedio porque introduje la memoria USB y de inmediato se alojo en el disco duro (D). la imagen que se muestra a continuacion les da la idea del virus.



gracias.



imagen



[url=http://www.imaxenes.com/imagen/dibujo1ir901w.jpg.html][img]http://www.imaxenes.com/mini/dibujo1ir901w.jpg[/img][/url]

[futboladicto]

el virus es el archivo que esta en el recuadro y no se deja borrar dandole suprimir. este virus lo que hace es que cuando yo conecto la memoria usb, la expulsa diciendo que tiene un codigo malicioso.



gracias

[msc hotline sat]

Prueba las utilidades ELISTARA y ELITRIIP:



[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





Y vacuna ordenador y pendrive con el ELIPEN:




[quote="para DESCARGAR el ELIPEN, msc"] http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]
saludos



ms, 12-07-2008

[mylnoir]

hola amig@s, yo tengo el mismo problema y he hecho todas las operaciones anteriores, el archivo pone lo siguiente:





Sat Aug 30 14:09:01 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\PeerNet"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Aug 30 14:13:21 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Sat Aug 30 14:13:28 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 26

Nº Total de Ficheros: 44

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



esto es, muchisimas gracias por vuestra ayuda. Os agradeceria todo enormemente.

[mylnoir]

hola amig@s, yo tengo el mismo problema y he hecho todas las operaciones anteriores, el archivo pone lo siguiente:





Sat Aug 30 14:09:01 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\PeerNet"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Aug 30 14:13:21 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Sat Aug 30 14:13:28 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 26

Nº Total de Ficheros: 44

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



esto es, muchisimas gracias por vuestra ayuda. Os agradeceria todo enormemente.

[msc hotline sat]

Pues de entrada se ve que te falta instalar el SP3... Lanza un windowsupdate e instalalo !



Y luego vemos que de las utilidades que deciamos, te has olvidado del ELIPEN...


[quote="para DESCARGAR el ELIPEN, msc"] http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 30 de Agosto de 2008

[mylnoir]

lo he hecho con el elipen y me dice que la unidad E:/ no se pudo proteger, la actualizacion es necesaria para este problema?

[msc hotline sat]

Justamente en la utilidad globaal para antipropagacion de virus de pendrives y demas drives de USB.



Pero claro, para procesar la unidad debes insertar cada pendrive en el port USB de la letra en cuestion, y pulsar en PROCESAR



Tras ello posteanos el c:\infosat.txt donde se verá lo detectado y realizado



saludos



ms, 31 de Agosto de 2008





NOTA y como que todos estos virus utilizan el AUTORUN.INF, esta utilidad detectará su existencia por nuevo y desconocido que sea, siempre que sea de propagacion por USB. ms.

[mylnoir]

lo siento pero no te entiendo lo que quieres decrime, soy un poco torpe? ??

:(

[msc hotline sat]

Que insertes un pendrive en el port USB y proceses con el ELIPEN dicho port (mira la unidad que es accediendo al mismo con MIPC)



y tras ello nos postees el contenido de c:\infosat.txt (Con un copiar y pegar)



saludos



ms, 1-09-2008

[mylnoir]

esto es lo que me sale





Mon Sep 01 10:57:27 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad E:\ No se Pudo Proteger



Error Creando TEST2.SAT

Unidad E:\ No se Pudo Proteger





he llegado a formatear el pc y todo, aparte porque ya le hacia falta.

[msc hotline sat]

O esta unidad ya estaba protegida o está mal y no se puede crear la carpeta en cuestion, pero ello no es necesariamente por virus, sino por averia o proteccion al respecto



Puedes leer los ficheros de este pendrive situado en E: ???



saludos



ms, 1-09-2008

[mylnoir]

si, si que puedo leerlos, pero una de las carpetas, al abrirlas tiene los nombres de otras carpetas en simbolos ilegibles.

[flacoroo]

como te decia MSc debe insertar tu pendrives ó usb ver que letra le asigna la computadora y ejecuta estas herramientas.....

[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url] en cada una de ellas, cuando le des sia todo saldra un pequeño recuadro y por default sale para escanear el drive C: ahi hay una flecha buscas el drive de tu usb y le das explorar y asi que lo hagan los dos uno primero y despues el otro y nso pegas elñ resultado de C:infosat.txt

[mylnoir]

Mon Sep 01 23:07:59 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad E:\ No se Pudo Proteger



Mon Sep 01 23:10:38 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Mon Sep 01 23:10:51 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 26

Nº Total de Ficheros: 44

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0









estoy descargando las actualizaciones con windows update

[msc hotline sat]

No veo en ninguna parte el informe de EXPLORACION de esta unidad (ni de otras ) con el ELISTARA. Es que no has pulsado en EXPLORAR cuando llegas a la pantalla principal del ELISTARA ??? .



Pues primero sobre el DISCO DURO y luego sobre esta unidad de PENDRIVE, procede a EXPLORAR con el ELISTARA y tras ello nos posteas de nuevo el infosat.txt, gracias



saludos



ms, 2-09-2008

[mylnoir]

por que no puedo abrir los programas elistara y elitriip??? no me detecta la extension dns

[msc hotline sat]

Ambos ficheros son .EXE, esto de DNS no viene al caso de ejecucion de ficheros, mas bien es de servidores de dominios ... (Domain Name Server)



saludos



ms, 9-09-2008

[mylnoir]

aqui os dejo el texo despues del proceso, constantemente me salia el aviso de que no se tenia acceso a la carpeta de hª arte antiguo y pulsaba aceptar. Pfff tendra solucion esto? la memoria es de 4 gb y fue un regalo de alguien especial.

Wed Sep 10 01:31:04 2008

EliStartPage v16.91 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 10 01:31:12 2008

EliStartPage v16.91 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 26

Nº Total de Ficheros: 44

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Sep 10 01:32:07 2008

EliTriIP v5.06 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Sep 10 01:32:11 2008

EliTriIP v5.06 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 26

Nº Total de Ficheros: 44

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[mylnoir]

y aqui os dejo el analisis del disco duro

Wed Sep 10 01:36:45 2008

EliTriIP v5.06 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Sep 10 01:36:46 2008

EliTriIP v5.06 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2260

Nº Total de Ficheros: 36561

Nº de Ficheros Analizados: 14947

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Sep 10 01:47:57 2008

EliStartPage v16.91 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 10 01:48:03 2008

EliStartPage v16.91 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2260

Nº Total de Ficheros: 36567

Nº de Ficheros Analizados: 15616

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

El infosat.txt es un histórico que es mejor postearlo completo. para ver cuando y totalmente lo que se hizo. Mira de postearlo con un copiar y pegar de su totalidad, asi podremos analizar mejor este caso.



De todas formas no parece que te hayas infectado con un virus de pendrive, al no detectarse ningun AUTORUN.INF, que es a través de lo que se autoejecuitan y propagan, pero veamos dicho informe, gracias



saludos



ms, 10-09-2008

[mylnoir]

y como que no puedo acceder a la carpeta? ademas me dice que esta protegido contra escritura, hay alguna herramienta que pueda usar? o forma de mandaros el contenido de la carpeta para que lo analiceis?

[msc hotline sat]

Hablamos del fichero C:\infosat.txt



Está en el directorio principal de C: . Directamente, sin carpetas intermedias. Abrelo con el bloc de notas y con un copiar y pegar nos lo posteas en tu proximo post, de respuesta a este Tema



saludos



ms, 10-09-2008

[mylnoir]

el segundo mensaje que envie ayer con infosat.txt es el de la unidad c:, yo me refiero a que no puedo borrar los datos del pen, si no tengo virus, que puede pasar? os estoy calentando demasiado la cabeza, no?

[msc hotline sat]

Pues simplemente que este pen esté dañaso o protegido contra escritura.



Mira de copiarle algo en raiz o en una carpeta que crees al respecto, y si no puedes... ya sabes : prueba con otro !



saludos



ms, 10-09-2008

[mylnoir]

bueno, ya no se que hacer, siento haberos cansado, un saludo

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 10-09-2008