msc hotline sat escribió:Pues nos has enviado un AUTORUN.INF que lanza un ejecutable que necesitamos nos envies para controlar:
archivo911urgente.exe
y parece que has cambiado el nombre de la carpeta AUTORUN.INF por el de 2885 !!! Asi ya no estas protegido !!!
Lo has hecho personalmente o ha sido el virus que lo ha hecho para eliminar la proteccion ???
ya nos contarás, y cuando recibamos el fichero indicado, implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos
Si tienes problama para encontrar el fichero, uas el ELIMOVER, y marca la casilla inferior de renombrer el fichero original a .VIR, ya que se trata de un virus.
http://www.zonavirus.com/descargas/elimover.asp
saludos
ms, 19-10-2010
Amigo el archivo archivo911urgente.exe no lo encuentro
y parece que has cambiado el nombre de la carpeta AUTORUN.INF por el de 2885 !! no elvirus lo cambio tambien con el nombre autorun.corp les envio muestras nuevas amigos ver por favor la imagen
estas ANALICIS ES DE MI DISCO ESCLAVO PERO EL PROBLEMA ES DE MI DISCO MAESTRO
(24-10-2010 19:14:45 (GMT))
EliStartPage v21.86 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Octubre del 2010)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "H:\"
H:\Archivos de programa\Ask.com\GENERICASKTOOLBAR.DLL --> Eliminado, ASKToolbar(bho/tb)
H:\Archivos de programa\DVDVideoSoft\TBDVDV.DLL --> Eliminado, TBConduit(tb)
H:\Archivos de programa\MyAshampoo\TBMYAS.DLL --> Eliminado, TBConduit(tb)
H:\borrar\star craft 2\Battle.net\BATTLE.NET.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Campaigns\CAMPAIGNS.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Campaigns\Liberty.SC2Campaign\LIBERTY.SC2CAMPAIGN.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Campaigns\LibertyStory.SC2Campaign\LIBERTYSTORY.SC2CAMPAIGN.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Logs\LOGS.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Mods\Core.SC2Mod\CORE.SC2MOD.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Mods\Liberty.SC2Mod\LIBERTY.SC2MOD.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Mods\LibertyMulti.SC2Mod\LIBERTYMULTI.SC2MOD.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Support\SUPPORT.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Versions\Base15405\BASE15405.EXE --> Eliminado, YahLover
H:\borrar\star craft 2\Versions\Shaders14513\SHADERS14513.EXE --> Eliminado, YahLover
H:\WINDOWS\HINHEM.SCR --> Eliminado, YahLover
H:\WINDOWS\SCVHOST.EXE --> Eliminado, YahLover
H:\WINDOWS\system32\BLASTCLNNN.EXE --> Eliminado, YahLover
H:\WINDOWS\system32\SCVHOST.EXE --> Eliminado, YahLover
H:\WINDOWS\system32\126231\REGEX.FNR --> Eliminado, AutoRun.DQ(comp)
(24-10-2010 19:13:38 (GMT))
EliStartPage v21.86 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Octubre del 2010)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "L:\"
L:\Documentos HIBERT\SILVIA\2246\2246.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\SILVIA\2246\MI PROYECTO LIONEL\MI PROYECTO LIONEL.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\SILVIA\2246\proyecto luis\PROYECTO LUIS.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\SILVIA\2246\proyecto luis\PROYECTO FINAL CIV-2246-A\PROYECTO FINAL CIV-2246-A.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\aeropuertos\AEROPUERTOS.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\aeropuertos\LOCO\LOCO.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\aeropuertos\LOCO\planos modificados\PLANOS MODIFICADOS.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\aeropuertos\TRAFICO\TRAFICO.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\Civ-3325\TRAFICO in est\Mabel\PROYECTOS\PROYECTOS.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\REVISOR\MOV.EXE --> Eliminado, YahLover
L:\Documentos HIBERT\tengo listo p borrar\REVISOR\REVISOR.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\NEW FOLDER.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\Empty\EMPTY.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\musica cristian\MUSICA CRISTIAN.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\PAOLITA.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\diabetes\DIABETES.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\enfremedes del hipotalamo y la adenohipofisis\ENFREMEDES DEL HIPOTALAMO Y LA ADENOHIPOFISIS.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\fisologia II\FISOLOGIA II.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\FOTOS CELU\FOTOS CELU.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\grupo sanguineo\GRUPO SANGUINEO.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\HEMATOPOYESIS\HEMATOPOYESIS.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\HIPERTENSION ARTERIAL\HIPERTENSION ARTERIAL.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\marcha fisio\MARCHA FISIO.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\ruidos agregados\RUIDOS AGREGADOS.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\PAOLITA\tuberculosis pulmonar\TUBERCULOSIS PULMONAR.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\proyecto de ley\PROYECTO DE LEY.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajo legislacion proyecto\TRABAJO LEGISLACION PROYECTO.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\TRABAJOS.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\CRISTIAN\CRISTIAN.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\diabetes del inter_archivos\DIABETES DEL INTER_ARCHIVOS.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\Diabetes- Monografias_com_archivos\DIABETES- MONOGRAFIAS_COM_ARCHIVOS.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\Investigacion Sangre y Talasemia\INVESTIGACION SANGRE Y TALASEMIA.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\tesina diabetes\TESINA DIABETES.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\tesina diabetes\DIABETES dibu\DIABETES DIBU.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\tesina diabetes\diabetesdibu\DIABETESDIBU.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\tesina diabetes\imagenes\IMAGENES.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\tesina diabetes\listo diabetes\LISTO DIABETES.EXE --> Eliminado, YahLover
L:\Documentos ROLANDO\Documentos Derecho\trabajos\Trabajo vitamina D\TRABAJO VITAMINA D.EXE --> Eliminado, YahLover
mi problema es el siguente utilize la utilidad Elipen estuve navegando en internet luego de un tiempo en la unidad donde crea la utilidad elipen la carpeta de defensa C:\Autorun.inf a cambio de nombre 
virus-pendrive-photo19.jpg
msc hotline sat Virus Research Engineer