Ayuda para eliminar gusanos

[XxTheLastxX]

Hola...tengo en la computadora unos gusanos muy molestos se llaman Recycler, RECYCLED y System Volume Information, los vi x el winrar, no puedo eliminarlos a pesar de q el nod32 esta actualizado, q puedo hacer?? hay algu. programa especial para eliminar estos bichos?? GRACIAS

[msc hotline sat]

Esto son las ubicaciones donde puede que esten los troyanos, pero no los troyanos propiamente dichos.



La carpeta RECYCLER es una papelera donde se ocultan muchos malwares de pendrive, ocultandose de mala manera, lo cual soslayamos con el ELIMOVER, que logra acceder a los ficheros que se indiquen y los copia a cuarentena, en la carpeta C:\muestras



La RECYCLED mas de lo mismo, o igual es la propia papelera...



Y el SYSYEM VOLUME INFORMATION es la carpeta del RESTORE, donde se guardan los ficheros para una futura restauración si se lanza una de una fecha que los contenga, pero no están activos



Pruebe el ELISTARA para ver si ya conove estos malwares, y en cualquier caso, vacune el ordenador y sus pendrives con el ELIPEN, y tras todo ello posteenos el informe resultante:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 8-9-2009

[XxTheLastxX]

Aki esta el resultado lo escanee para c: y d: esq el disco duro esta partido:

lo q arrojo es esto:



(10-9-2009 0:48:37 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(10-9-2009 0:50:35 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\Resources\ISSO\Tools\WFPDISABLE.EXE --> Eliminado, RiskTool.WFPDisabler

C:\WINDOWS\system32\Tools\RESTART.EXE --> Eliminado, Restart



Nº Total de Directorios: 2000

Nº Total de Ficheros: 20445

Nº de Ficheros Analizados: 7919

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



(10-9-2009 1:01:37 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\" -----> (ERa mi USB, lo revise dos veces)



Nº Total de Directorios: 1

Nº Total de Ficheros: 103

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(10-9-2009 1:01:40 (GMT))

EliStartPage v19.23 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 1

Nº Total de Ficheros: 103

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



pero no elimino esas carpetas de las q hablo arriba

[msc hotline sat]

No vemos el informe del ELIPEN, especialmente procesando todas y cada una de las unidades... posteanoslo, que es donde veremos si dichas carpetas contienen malwares.



Y te faltan muchos parches:



[b][i]No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i][/b]



Lanza un windowsupdate y que instale los que encuentre a faltar !



saludos



ms, 11-9-2009

[XxTheLastxX]

Gracias x la sugerencia.... ia instale el parche pero a la hora de instalar el sp3 me salio un error de archivos no se xq a q c debe..

[lucl]

Intenta decirnos el error exacto para poder ayudarte, saludos.

[msc hotline sat]

Y decíamos :



[b][i]No vemos el informe del ELIPEN, especialmente procesando todas y cada una de las unidades... posteanoslo, que es donde veremos si dichas carpetas contienen malwares.[/i][/b]



Para ello selecciona el contenido de C:\infosat.txt y, con un copiar y pegar, nos lo posteas en tu proximo post de respuesta a este Tema, gracias



saludos



ms, 25-9-2009

[XxTheLastxX]

Este es el informe....komo ia les abia comentado... ya lo protegi...



(27-10-2009 01:58:29)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



Unidad D:\ YA esta Protegida

[msc hotline sat]

Pues es una pena que no postearas en informe del ELIPEN cuando lo probaste por primera vez, porque allí veríamos si había detectado algun AUTORUN.INF... siempre es mejor postear el infosat.txt completo, pues es un histórico donde se acumulan los informes.



Y como que hablabas al principio de que tambien detectaban virus en el SYSTEM VOLUME INFORMATION, que es la carpeta del RESTORE, desactiva la restauracion de sistema :



Botón derecho en MIPC -> Propiedades -> RESTAURAR -> Desactivar restauracion de sistema



y luego arranca en modo seguro y lanza el antivirus que usas y que te lo detectó, asi los podrá limpiar.



Despues de ello no te olvides de volver a activar la restauracion de sistema, para que vaya creando puntos de restauracion, por si te hacen falta alguna vez en el futuro.



saludos



ms, 27-10-2009