2 cosas, para ahorrar post

evangelion_01 · Mensaje por **evangelion_01** » 27 Sep 2007, 19:22

Bueno la primera es pedir perdon por el link que puse en la noche de ayer, no sabia que era peligrosa, y que bueno que me avisan para ya no meterme por ahi, de nuevo, perdon

Y la segunda:

En mi escuela se les metio el virus que daña las pendrive, al introducir mi pendrive en mi lap, el avast elimino un archivo que se llamaba algo asi "crsvc.exe" y lo mando al "chest", pero aun asi al darle clic derecho a mi usb salia como opcion predeterminada un nombre de un virus raro, apague mi pc, y en modo seguro le pase a mi pc y a la usb el elistara, eliitrip y elibagle. Aqui dejo los logs que me dejo, el problema es que no se si si la elimino o que pasa?

Thu Sep 27 11:21:59 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (F)

open=LaunchU3.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Thu Sep 27 11:22:11 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Thu Sep 27 11:22:13 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

H:\AUTORUN.INF --> Eliminado, Letzel(inf)

Thu Sep 27 11:22:24 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Sep 27 11:23:34 2007

EliTriIP v3.91 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Thu Sep 27 11:23:37 2007

EliTriIP v3.91 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

Thu Sep 27 11:23:41 2007

EliTriIP v3.91 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Thu Sep 27 11:23:46 2007

EliTriIP v3.91 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Sep 27 11:23:51 2007

EliBagle v10.57 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Thu Sep 27 11:23:53 2007

EliBagle v10.57 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

Thu Sep 27 11:23:57 2007

EliBagle v10.57 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Thu Sep 27 11:23:59 2007

EliBagle v10.57 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Sep 27 11:38:25 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Thu Sep 27 11:38:27 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

Thu Sep 27 11:38:33 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Sep 27 11:38:37 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Sep 27 11:38:43 2007

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Thu Sep 27 11:38:52 2007

EliBagle v10.57 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Thu Sep 27 11:38:54 2007

EliBagle v10.57 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

Thu Sep 27 11:39:01 2007

EliTriIP v3.91 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

Thu Sep 27 11:39:04 2007

EliTriIP v3.91 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

Por lo visto solo en el primer escaneo detecto algo, y lo busque en mi usb y no aparece ese tal "autorun.inf" no se si ya lo eliminó el elistara o que paso?

Mensaje por **msc hotline sat** » 27 Sep 2007, 19:34

No sé la unidad que tenías el pendrive, si era la H, se eliminó:

EliStartPage v14.69 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

H:\AUTORUN.INF --> Eliminado, Letzel(inf)

pero si era la F: debes enviarnos estos ficheros:

"Detectado AUTORUN.INF en la Unidad (F)

open=LaunchU3.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF"

Ahora bien, si la F: es un CDROM, olvidalo.

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 27-09-2007

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 05:32

esque has de cuenta que mi usb tiene lo de U3 entonces F es la usb como tal, con mis documentos y H es la info. de la U3

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 05:33

bueno, ahorita insertare mi usb en mi lap, pero como se que no se volvera a infectar? se tenia que presionar shift, pero a que hora?

Mensaje por **msc hotline sat** » 28 Sep 2007, 05:47

Pulsando SHIFT mientras se inserta el pendrive, no se ejecuta el AUTORUN.INF (IGUAL QUE EN LOS cd...)

saludos

ms, 28-09-2007

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 05:52

Perdon me habia equivocado, H es la usb mientras que F es la info de el software U3, la encontre con buscar programas, lo escanee con avast, y no detecto nada, por lo que lo abri y contiene esto:

[code][AutoRun] 
open=LaunchU3.exe
icon=LaunchU3.exe,0 

[Definitions]
Launchpad=LaunchPad.exe

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
[/code]

Pues creo que no es nada virico no? es solo la info de la aplicacion U3

Mensaje por **msc hotline sat** » 28 Sep 2007, 06:04

Envianos este LaunchU3.exe y lo analizaremos

Hazlo junto con el AUTORUN.INF, gracias

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 28-09-2007

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 06:18

Pues ya lo envie pero no le pude poner la contraseña de VIRUS pero segun hotmail sis e envio bien

Mensaje por **msc hotline sat** » 28 Sep 2007, 06:40

Pues en unas 3 horas, cuando entremos a trabajar en SATINFO, lo veremos y analizaremos

saludos

ms, 28-09-2007

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 17:19

entonces no fue virus vdd??

Mensaje por **msc hotline sat** » 28 Sep 2007, 18:18

No llegó ningun mail con referencia "evangelion_01" , a la cuenta de zonavirus, asi que no podemos saberlo.

saludos

ms, 28-09-2007

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 19:31

mmm. en subject tenia "Evangelion01 autorun.inf y u3launch"

evangelion_01 · Mensaje por **evangelion_01** » 28 Sep 2007, 19:34

ya lo volvi a enviar con subject "evangelion_01" a la direccion virus@satinfo.es es correcto?

Mensaje por **lucl** » 28 Sep 2007, 20:16

Es asi, como te pongo, vuelve a enviarlo, gracias saludos

SOLICITUD DE MUESTRAS

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

Mensaje por **msc hotline sat** » 28 Sep 2007, 21:29

Para los foreros de zonavirus la direccion de envio de muestras es zonavirus@satinfo.es, (asi gozan de prioridad, despues de los asociados) como se indica en:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

La cuenta de virus@satinfo.es es solo para asociados con contrato de SATINFO, y han de dar el numero de registro, y sin él, van al montón ..., se acaban haciendo, pero al final y evidentemente no las acabamos al dia (hay unos cientos en cola...)

saludos

ms, 28-09-2007

evangelion_01 · Mensaje por **evangelion_01** » 29 Sep 2007, 06:35

pues al parecer ahora si se envio jeje, y perdon por la tardanza

Mensaje por **msc hotline sat** » 29 Sep 2007, 07:27

Pues lo veremos el lunes, cuando volvamos al trabajo.

saludos

ms, 29-09-2007