Probllema con los Iconos de MI PC

mktchester · Mensaje por **mktchester** » 28 Mar 2007, 19:23

buenas... tengo un problemita con los iconos de Mi Pc ... al parecer me los ha borrado un virus ke lo agarre hace mucho... ya lo elimine pero mi iconos han kedado asi desde entonces... alguien sabe como solucionar ese problema? alguna idea?

salu2 y desde ya muchas gracias

Mensaje por **msc hotline sat** » 28 Mar 2007, 19:30

Recuerda cual fue el virus ???

saludos

ms, 28-03-2007

mktchester · Mensaje por **mktchester** » 28 Mar 2007, 19:36

msc hotline sat escribió:Recuerda cual fue el virus ???

el virus fue el Tenga.gen. Hoy me aparecio el MedBot HN y el MedBot HF.

Hasta hace un rato en el Disco E: todavia tenia el icono. Al parecer pude sacarlo recien al virus, ya que el Nod32 no me lo detecto mas pero ahora el icono cambio como se ve en la imagen

salu2 y gracias por la pronta respuesta

Mensaje por **msc hotline sat** » 28 Mar 2007, 19:48

Este virus es una variante del Backdoor CMQ, prueba el ELITRIIP:

ELITRIIP:
http://www.zonavirus.com/descargas/elitriip.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos
ms, 28-03-2007

nota: aun despues de eliminado pueden haber quedado resto de ficheros y de claves, y se trata de restaurar a la normalidad lo que se pueda. ms .

mktchester · Mensaje por **mktchester** » 28 Mar 2007, 20:06

Wed Mar 28 14:06:35 2007

EliTriIP v3.40 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Wed Mar 28 14:07:08 2007

EliTriIP v3.40 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\All Users\Documentos\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

Me volvio a saltar el cartel del MedBot.HN :S

Mensaje por **msc hotline sat** » 28 Mar 2007, 20:34

Estas en red con otros ordenadores ?

si es asi, revisalos con el ELITRIIP y mira el infosat resultante en cada uno...

saludos

ms, 28-03-2007

mktchester · Mensaje por **mktchester** » 28 Mar 2007, 21:41

Ultimos scans

Wed Mar 28 15:24:04 2007
EliTriIP v3.40 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Documents and Settings\All Users\Documentos\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

Wed Mar 28 15:25:20 2007
EliTriIP v3.40 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.

Wed Mar 28 15:25:51 2007
EliTriIP v3.40 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Wed Mar 28 15:27:33 2007
EliTriIP v3.40 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\
E:\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

-*-*-*-*-*-*-*-*-

ahora despues de haberle pasado nuevamente el programa el icono del Disco E: ke en la primera imagen no aparece ahora esta como antes... pero el del D: sigue iwal

salu2

PD: el scan de la otra pc ke tengo en red te lo subo mas tarde... porke esta en la otra pieza con llave ¬¬. Iwalmente desconecte la red de la otra pc para ke no pase nada a mi maquina.

Mensaje por **msc hotline sat** » 29 Mar 2007, 20:12

Veo que la unidad E: es la del MP3, y justamente en ella encontraste un AUTORUN.INF...

La memoria USB estaba infectada e infectaba todos los ordenadores en la que se introducia, y estos infectaban todos los pendrives que se introcian en su USB...

saludos
ms, 29-03-2007