VIRUS EN MI USB?? (SOLUCIONADO)

[lita21]

Hola..saludos ...tengo un pendrive de SanDisk modelo "cruzer" de 2GB...el problema es que al conectarlo al puerto USB de mi PC, además del disco extraible (F:)..en el directorio tambien se crea otra unidad de CD ( E:) U3 Sytem la que contiene un archivo en zip llamado LaunchPad(que a la vez contiene varias carpetas entre ellas una llamada cleaner.exe..y otras similares), otro llamado autorun.inf y otro mas llamado Launch U3.exe...En cuanto extraigo el pendrive del USB, esa Unidad de CD (E:) U3 System desaparece del directorio, o sea que la crea el propio pendrive..mi pregunta que es esta unidad de CD que he descrito..que contiene los tres archivos (Launch U3, autorun.inf y Launch U3.exe.).son virus??????....o que son??..porque hace poco se infecto mi USB con el Recycler y me malogro archivos y al final tuve que formatear mi USB ..pero formateandolo y todo..esta unidfad E:/ con los tres archivos descritos no desaparece....debo preocuparme???..o son programas para el buen funcionamiento del USB...no se mucho de computacion por eso las preguntas..mi mayor temor es infectar mi PC con alguno de ellos si es que fueran virus...agradecería mucho su ayuda y sus respuestas!!!!!!

[msc hotline sat]

Al tratarse de un U3 puede ser normal.



Pero envianos este fichero ZIP que dices: [i]"contiene un archivo en zip llamado LaunchPad"[/i], y tras analizarlo, te informaremos del resultado.



Tambien puedes enviarnos el AUTORUN.INF , que en los pendrives normales sería propio de virus, pero en los U3 pueden lanzar aplicaciones correctas.



Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 23-8-2012

[lita21]

Saludos y gracias por la respuesta..sorry que recién responda pero estuve desconectada todo este tiempo y recién me reconecto..traté de enviar los archivos comprimidos en rar por el link de "envío de muestras" pero no cargaba, así que estoy mandandolos vía mail a la dirección que indican : zonavirus@satinfo.es, el archivo se llama : lita21.rar y contiene los tres archivos supuestamente infectados...Desde ya les agradezco su ayuda y orientación.

[msc hotline sat]

Pues mañana mismo, cuando volvamos al trabajo en SATINFO, analizaremos los ficheros que nos ha enviado e informaremos al respecto.



saludos



ms, 7-10-2012

[msc hotline sat]

El AUTORUN.INF es propio del fabricante del pendrive:



[AutoRun]

open=LaunchU3.exe -a

icon=LaunchU3.exe,0



[Definitions]

Launchpad=LaunchPad.exe

Vtype=2



[CopyFiles]

FileNumber=1

File1=LaunchPad.zip



[Update]

URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.4.0.4&brand=cruzer





[Comment]

brand=cruzer





No se considera vírico, sino utilidad del mismo para poder arrancar con sustema operativo propio.



Además, examinado el Launch3.exe , no se detectan rutinas víricas conocidas:





SHA256: 8da919786ba3e2d2db8315fa5aeaa276e509aec9f62494683635217e82bff170

SHA1: 687db95bf2e97d2850c38ebf57b132f713fdffa6

MD5: af3543ed6f0acc75c1c12b094518b289

Tamaño: 1.1 MB ( 1110016 bytes )

Nombre: LaunchU3.exe

Tipo: Win32 EXE

Etiquetas: peexe

Detecciones: 0 / 43

Fecha de análisis: 2012-10-08 07:32:16 UTC ( hace 4 minutos )



Es normal lo indicado por Vd, dadas las caracteristicas de dicho pendrive.





Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 9-10-2012