Problema de acceso a discos duros y unidades keydrives

[Reznorio]

Recientemente le di formato a mi PC por problemas de lentitud y spyware. Le instale una copia de windows XP con los 2 service packs, con todas la actualizaciones posibles, con el antivirus NOD 32 y un excelente antispyware, el Ad-Aware. Todo funciona perfecto, excepto por un problema, cuando entro a Mi PC, el acceso a los discos duros no puede ser directo y tengo que abrirlo manualmente con click derecho en "abrir" o "explorar" ya que sale el siguiente error:

[img]http://img24.imageshack.us/img24/7519/problemawindowswl6.jpg[/img]



El antivirus aun no ha detectado nada al respecto por si fuera un virus o algo asi, quisiera alguna solucion para este problema.

Gracias

[flacoroo]

bajate estos archivos, deshabilitas restaurar sistemas, los ejecutas reiniciando tu compu en modo seguro y cuando diga explorar le das click; hasta que termine; despues nos pegas el resultado de C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url] (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]



[url=http://www.zonavirus.com/descargas/elipen.asp]Descargar Elipen[/url] (vacuna el Pc y usb´s o pendrives)

[msc hotline sat]

Este RECYCLER\S *.com es muy propio de virus de pendrive.



Mira de enviarnoslo, accediendo a él con el ELIMOVER, seleccionando toda la linea y luego yendo a buscarlo a C:\muestras



DESCARGA DE ELIMOVER



http://www.zonavirus.com/descargas/elimover.asp





saludos



ms, 9-2-2009

[Reznorio]

Al utilizar el elipen y vacunar parece que ya no aparece el bloqueo del disco duro, o el autorun del virus, no se si se habra corregido del todo, pero desaparecio.

Aqui les dejo la información del Infosat:





Mon Feb 09 12:14:56 2009

EliStartPage v17.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (C)

shellexecute="RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.com c:\"

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado AUTORUN.INF en la Unidad (D)

shellexecute="RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.com d:\"

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon Feb 09 12:15:16 2009

EliStartPage v17.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 2331

Nº Total de Ficheros: 34327

Nº de Ficheros Analizados: 19068

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Feb 09 12:23:20 2009

EliStartPage v17.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1705

Nº Total de Ficheros: 7974

Nº de Ficheros Analizados: 325

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Feb 09 12:43:30 2009

EliTriIP v5.56 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Feb 09 12:43:34 2009

EliTriIP v5.56 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 2330

Nº Total de Ficheros: 34328

Nº de Ficheros Analizados: 18359

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Feb 09 12:48:17 2009

EliTriIP v5.56 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 1705

Nº Total de Ficheros: 7974

Nº de Ficheros Analizados: 215

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Feb 09 12:57:46 2009

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Detectado C:\Autorun.inf

SHELLEXECUTE="RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.COM C:\"

C:\Autorun.inf -> Renombrado a .OLD

Unidad C:\ Protegida



Detectado D:\Autorun.inf

SHELLEXECUTE="RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.COM D:\"

D:\Autorun.inf -> Renombrado a .OLD

Unidad D:\ Protegida



Mon Feb 09 12:59:25 2009

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida

[msc hotline sat]

Bien, pero de todos modos mira si puedes enviarnos lo que te pedimos:



Detectado AUTORUN.INF en la Unidad (D)

shellexecute="RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.com d:\"

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF



NOTA: EL AUTORUN.INF PUEDE LLAMARSE AHORA AUTORUN.INF.OLD



y para poder enviarnos en fichero:



RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.com



haz un copiar y pegar de toda la linea y lo pegas en el ELIMOVER, para que lo mueva a C:\muestras. desde donde te sera mas facil acceder a él para enviarnoslo:



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp



saludos



ms, 9-2-2009

[flacoroo]

mandanos estos archivos que te pide, deben estar comprimidos y ccuando lo estes comprimiendo ponle la contraseña virus, en la parte de arriba hay un enlace que dice [color=blue] envio de muestras [/color], y si no sirve ese enlace mandonoslo a zonavirus@satinfo. es con tu nick en asunto....



C:\Autorun.inf -> Renombrado a .OLD

D:\Autorun.inf -> Renombrado a .OLD



despues actualiza tu antivirus y reinicia tu compu en modo seguro, previa deshabilitar Restaurar sistema(despues lo habilitas de nuevo) y ejecutas tu antivirus....

[Reznorio]

Disculpen que no pueda entender... es que no comprendo muy bien de la forma en que me lo explican, como mandarles la información del virus...

Disculpen la molestia

[lucl]

Bajate elimover pinchando en el enlace de abajo





http://www.zonavirus.com/descargas/elimover.asp







ejecutalo y metele esta direccion







RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.com





lo buscara y te lo enviara a la carpeta muestras en C, luego busca estos otros dos





C:\Autorun.inf -> Renombrado a .OLD

D:\Autorun.inf -> Renombrado a .OLD



y junto al de recycler envianoslo siguiendo las instrucciones del link que te pego aqui debajo, saludos





https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[Reznorio]

Ya entendi bien, gracias :) lo unico es que el link que me posteaste de instrucciones para enviarselos, esta mal, sale

"404: archivo o directorio no encontrado.

Puede que se haya quitado el recurso que está buscando, que se le haya cambiado el nombre o que no esté disponible temporalmente."



Entonces podrias postearlo de nuevo con el link carregirlo para mandar los datos??

Muchas gracias

[msc hotline sat]

Cierto, ahora aviso a lucl en privado.



Prueba lo que indicamos en este:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 10-2-2009

[msc hotline sat]

Hemos recibido los AUTORUN pero no los ficheros que lanzan, que son los troyanos propiamente dichos:





Tanto en el C como en el D el AUTORUN.INF llamaba a lo mismo:





RECYCLER\S-5-6-41-100022163-100007985-100028914-9828.com





pero desde la unidad correspondiente.





Con el ELIMOVER busca este fichero (se lo pones con un copiar y pegar de toda la ruta y nombre) y lo moverá a c:muestras, y desde alli nos lo podrás enviar para controlar en las proximas versiones de nuestras utilidades, posiblemente en el ELISTARA, de lo cual informaremos



ELIMOVER:

http://www.zonavirus.com/descargas/elimover.asp



saludos



ms, 11-2-2009