Me ataco un virus que no lo detecto

[mynanto]

Estimados: En mi pc los tengo instalado el Nod32 actualizado, pero parece que algun bicho se colo, cuando entro a mi PC y trato de abrir algun disco rigido, este no se abre a menos que le de click derecho y la opcion abrir, note que se agrego una opcion AUTO en primera fila, esta opcion no estaba.

Bueno si me pudieran dar el nombre del virus o alguna herramienta para eleminarlo me seria de mucha ayuda.



Muchas Gracias

[koga]

Descargue y ejecute estas dos utilidades:



Elistara:

http://www.zonavirus.com/descargas/elistara.asp



Elitriip:

http://www.zonavirus.com/descargas/elitriip.asp



Terminado el analisis nos poseta el contenido del archivo c:\Infosat.txt como respuesta a este tema y nos comenta los resultados.





Saludos.

[mynanto]

Hice correr los dos programas y este fue el resultado





Thu Jun 12 11:19:09 2008

EliTriIP v4.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\MICROSOFT.EXE.Muestra EliTriIP v4.80

a "virus@satinfo.es". Gracias.

D:\WINDOWS\SYSTEM32\MICROSOFT.EXE --> Eliminado

No detectado SP3 de Windows XP



Thu Jun 12 11:21:47 2008

EliTriIP v4.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Incoming\Cliente_MuES_V5.exe --> Eliminado, Bifrose(dropper)



Nº Total de Directorios: 13896

Nº Total de Ficheros: 41162

Nº de Ficheros Analizados: 15010

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Thu Jun 12 11:25:23 2008

EliTriIP v4.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 3655

Nº Total de Ficheros: 42821

Nº de Ficheros Analizados: 18503

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Jun 12 11:29:52 2008

EliTriIP v4.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\MICROSOFT.EXE.Muestra EliTriIP v4.80

a "virus@satinfo.es". Gracias.

D:\WINDOWS\SYSTEM32\MICROSOFT.EXE --> Eliminado

No detectado SP3 de Windows XP



Thu Jun 12 11:30:08 2008

EliTriIP v4.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 13896

Nº Total de Ficheros: 41161

Nº de Ficheros Analizados: 15009

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Jun 12 11:34:37 2008

EliTriIP v4.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 3654

Nº Total de Ficheros: 42854

Nº de Ficheros Analizados: 18507

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







El virus fue eliminado, pero aun tengo el problema q sigue activo esa opcion de AUTO.



Si me ayudas un poco mas te lo agradeceria



Saludos

[flacoroo]

mandanos la muestra que se te pide a zonavirus@satinfo.es comprimidos y con la contraseña virus y como asunto tu nick del foro...



Por favor, envienos una muestra del fichero

C:\Muestras\[color=#FF0000]MICROSOFT.EXE[/color]

y vacuna tu PC y usb con [url=http://www.zonavirus.com/descargas/elipen.asp]Descargar Elipen[/url]

[mynanto]

He tratado de mandar por varios correos pero no me deja me sale un mensaje que elarchivo contiene un virus irreparable.

voy a tratar de mandarlo de otra cuenta,,, favor indicarme si les llego



Gracias

[Claudia34]

¿lo comprimiste mediante mediante winrar y contraseña VIRUS?



Saludos.

[koga]

En los mails seran evitados los .exe para enviar es por esto que se les debe poner clave para que de esta forama queden encriptados y puedan seer enviados, la contraseña debe ser virus, para ma<s infformacio sobre envio de muestras puede leer:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Y si no tiene claro como ponerle contraseña a los archivos comprimidos puede leer el tutorial que posteo flacoroo que es muy especifico al respecto:

https://foros.zonavirus.com/viewtopic.php?f=5&t=24875



Si tiene cualquier duda solo consulte,







:wink: