ayuda muy urgente por favor

[RATAPERDIDA]

hola tengo un problema con mi usb pues el KASPERSKY segun me detecto un virus pero no lo puede mandar a cuarentena y no lo puedo eliminar ademas el programa de elistar segun no lo detecta necesito ayuda por favor.



el vrus que segun detecto mi antivirus es : detectado AUTORUN.INF OPEN=RECYCLER/WINUSB.EXE pero no lo puedo eliminar.

trato de formatear mi memoria y dice que no puede eliminarlo porque esta siendo ocupado por otra persona o equipo; por favor diganme que hacer :cry: :cry:

[flacoroo]

para vacunar tu pc y tus memorias usb

[url=http://www.zonavirus.com/descargas/elipen.asp]Elipen[/url]



y despues en modo seguro ejecutas la nueva version [url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url] y bajas este tambien el [url=http://www.zonavirus.com/descargas/elinotif.asp]Elinotiff[/url] (complemento de elistara, no se ejecuta) y nos pegas el resultado creado en C:infosat.txt, cuando se ejecute el elistara le das todo si cuando te preguntes y cuando salga la opcion explorar le das click ahi.

[msc hotline sat]

Pues si el AUTORUN.INF indica OPEN=RECYCLER/WINUSB.EXE , envianos este fichero WINUSB.EXE y lo analizaremos e informaremos



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



NOTA: Normalmente estan ocultos o con atributo de sistema, recuerda:



https://foros.zonavirus.com/viewtopic.php?f=5&t=13245



y sino, prueba el ELIMOVER indicandole ruta y fichero (con un copiar y pegar de lo que sigue a OPEN= en el AUTORUN) y lo tendrás facilmente accesible en C:\muestras, aparte de sacarlo de circulacion.



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp





saludos



ms, 16-12-2008









saludos



ms, 16-12-2008

[RATAPERDIDA]

hola soy yo de [b][i]nuevo, he[/i][/b] pasado lel elistar de nuevo y las demas [b][i]herramientas[/i][/b] que me dicen; el elistar elimino un troyano y despues de eso le di formato a mi memoria y segun quedo pero al poco rato aparecio de nuevo el autorun pero no me deja eliminarlo y tampoco me deja formatearla de nuevo segun aparece que esta siendo ocupada por el equipo y que cierre todas las ventanas. que ago pongo el informe de elistar, hay aparece el EliPen v1.8 eso es lo unico y en la unidad c no aparece nada



Tue Dec 16 16:25:57 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

D:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Dec 16 16:26:24 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 2

Nº Total de Ficheros: 6

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:26:26 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 2

Nº Total de Ficheros: 6

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



[color=#FF0000]Tue Dec 16 16:27:00 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



Unidad F:\ NO Protegida



Tue Dec 16 16:49:59 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)[/color]--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Tue Dec 16 16:50:18 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:19 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:20 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:20 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:21 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:22 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:23 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:24 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:50:24 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:51:13 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Tue Dec 16 16:52:06 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:07 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:08 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:09 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:09 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:10 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:10 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:11 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:12 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:13 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Dec 16 16:52:14 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 12

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Cuando recibamos el fichero que te pediamos, lo analizaremos e implementaremos su control y eliminacion en nuestras utilidades. de lo cual informaremos:


[quote]Pues si el AUTORUN.INF indica OPEN=RECYCLER/WINUSB.EXE , envianos este fichero WINUSB.EXE y lo analizaremos e informaremos



¿Como enviar las muestras a zonavirus? - Para ello recordar:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



NOTA: Normalmente estan ocultos o con atributo de sistema, recuerda:



https://foros.zonavirus.com/viewtopic.php?f=5&t=13245



y sino, prueba el ELIMOVER indicandole ruta y fichero (con un copiar y pegar de lo que sigue a OPEN= en el AUTORUN) y lo tendrás facilmente accesible en C:\muestras, aparte de sacarlo de circulacion.



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp[/quote]

ademas, adjuntenos en el envio el AUTORUN.INF.*



SALUDOS



MS, 17-12-2008

[RATAPERDIDA]

espero llegue segun la muestra del archivo y me sale la alerta del antivrus que es untrojan generico y la verdad me tiene arto jajaja mado mas info ok

[RATAPERDIDA]

Fri Dec 19 17:57:59 2008

EliStartPage v17.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Fri Dec 19 17:58:11 2008

EliStartPage v17.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 17

Nº de Ficheros Analizados: 4

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Dec 19 17:58:13 2008

EliStartPage v17.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 17

Nº de Ficheros Analizados: 4

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Dec 19 17:58:15 2008

EliStartPage v17.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 3

Nº Total de Ficheros: 17

Nº de Ficheros Analizados: 4

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







esto es lo ultimo que e tenido con elistar espero la muestra haya llegado y sino es asi pues no se como adjuntarla para enviarla

[lucl]

Para enviarla debes comprimirla con winrar o winzip si no lo haces el antivirus no te la dejara enviar. Cuando la comprimas ponle de contraseña VIRUS y en el asunto pon tu nick del foro. Tambien puedes enviarla comprimida con el boton de envio muestras que tienes arriba a la derecha, saludos

[RATAPERDIDA]

he mandado la muestra y espero me puedan ayudar con mi memoria por favor en si yo no temgo compu en mi casa por lo tanto me paso saltando de ciber en ciber pero nunca me [b][i]habia[/i][/b] pasado esto y pues un amigo me presta su maquina para checarla pero ya no [b][i]sabemos[/i][/b] que hacer en estos caso espero me puedan ayudar mas que nada para poder formatearla por lo menos. bueno muchas gracias

[msc hotline sat]

Pues mañana, de vuelta al trabajo, la recibiremos y, tras analizarla, informaremos en consecunecia



saludos



ms, 29-12-2008