LILITH vs ELIPEN en equipo no infectado COMO ? (SOLUCIONADO)

[Jerry.Hot]

Tengo una PENDRIVE que se que esta infectada con LILITH.COM, ya me bloqueo el acceso a una computadora.

En el foro he leido que necesito vacunar el PENDRIVE y la computadora con el ELIPEN. La computadora con la que pretendo eliminar el virus del PENDRIVE es distinta de la que ya me infecto.

Cual es el orden o procedimiento que debo seguir para que la nueva computadora no se infecte al insertar el PENDRIVE en el puerto USB ?

Primero debo copiar el ELIPEN al PENDRIVE y luego ejecutarlo ?

O se instala el ELIPEN en la computadora no infectada, luego se inserta el PENDRIVE y desde alli se vacuna ?

Desde luego que mi gran temor es perder tambien el acceso a la segunda computadora.

Perdere los datos de mi PENDRIVE ?

Disculpen si mis dudas les parecen preguntas de obvia respuesta. Mi novatez en estos temas es absoluta.



Gracias.

Jerry.Hot

[msc hotline sat]

Primero prueba el ELIPEN en el ordenador donde lo descargues, asi quedará protegido y no se infectará aunque el pendrive que le pongas lo estuviera.



Luego inserta el pendrive, y con el ELIPEN selecciona su unidad y procesalo, asi quedará vacunado y si ya tuviera virus de pendrive se aparcaría, ya que renombraríamos el AUTORUN.INF a AUNTORUN.INF.OLD y crearíamos en su lugar la carpeta de protección.



Y creo que te irá bien leer además lo que acabo de escribir en : https://foros.zonavirus.com/viewtopic.php?f=2&t=29502&p=164098#p164098



saludos



ms, 2-9-2009

[Jerry.Hot]

Gracias MSC,



lei tu respuesta y la entreda que me recomendaste,



tengo algunas dudas:

a) el PENDRIVE se inserta en el equipo con el ELIPEN ejecutandose o no es necesario que asi sea ?

b) una vez vacunado el PENDRIVE, desaparecen los archivos generados por el virus LILITH ? o es posible que permanezcan pero ya no se multiplicaran,

c) el ELIPEN se ejecutaria manualmente previo a insertar cualquier PENDRIVE ? es decir, cada vez que se vaya a insertar un PENDRIVE hay que ejecutar ELIPEN ?

d) segun entiendo, una vez aplicado el ELIPEN al PENDRIVE, ya se podria insertar en cualquier PC sin posibilidad de que se infecte ?



Nuevamente apelo a tu comprension en vista de mi novatez en estos menesteres,



Agradezco tu valioso apoyo.

[msc hotline sat]

a) primero ejecutar el ELIPEN en el PC para impedir que se infecte por la inserción de un pendrive infectado



b) el ELIPEN elimina la propagación, y solo ataca ficheros AUTORUN.INF, los demas vìricos quedan aparcados, sin nadoe que les llame y por tanto ya no se ejecutan normalmente.



c) El ELIPEN solo hay que ejecutarlo una vez en cada ordenador, ello modifica el registro de sistema e impide la autoejecución de los AUTORUN.INF que no sean de unidades CD/DVD



d) efectivamente, tras ello ya no es ejecutado el AUTORUN.INF desde dichas unidades USB



saludos



ms, 3-9-2009

[Jerry.Hot]

Muchas gracias por tus explicaciones,



De acuerdo a lo que he leido. mi ultima duda seria:

el ELIPEN no es una utileria que se aplica una vez a cada PENDRIVE,

lo que pasa es que el ELIPEN se ejecuta en determinado PC y el AUTORUN.INF DE cualquier PENDRIVE que se inserte en dicho PC quedara modificado de manera que no deja actuar al virus que contiene ??



Saludos

[msc hotline sat]

No, una vez vacunado un ordenador con el ELIPEN, las modificaciones en el registro solo impiden la autoejecucion de los ficheros AUTORUN.INF desde las unidades protegidas, las cuales pueden verse y y marcarlas/desmarcarlas, cuando se sale del ELIPEN.



El ordenador no modificará nada en los pendrives, solo prescindirá de la ejecución de dichos AUTORUN.INF.



Pero el AUTORUN.INF de cada pendrive no es modificado por introducirlo en un PC vacunado, solo se prescinde de él.



Otra cosa es que se procesen con el ELIPEN los pendrives o unidades que se quiera, en tal caso, si se detecta un AUTORUN.INF, se renombra a AUTORUN.INF.OLD y se crea en su lugar una carpeta de protección con el nombre AUTORUN.INF, que impide que se puedan crear (infectar) ficheros AUTORUN.INF en dichas unidades protegidas.



Además estas carpetas de protección las configuramos para que no se puedan borrar accidentalmente.



Confirmenos que no le queda ninguna duda para, si es el caso, poder dar por solucionado el Tema, gracias.



saludos



ms, 3-9-2009

[Jerry.Hot]

Gracias MSC,



todas mis dudas han quedado satisfactoriamente resueltas.

por mi parte el tema esta concluido.



Gracias por tu tiempo y tolerancia.



Jerry.Hot

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 3-9-2009