virus o troyano

[inmichin]

Hola, mi problema es el siguiente:



Tengo el disco particionado en dos unidades logicas, C: y D:, no puedo ingresar a la unidad D:, me sale un cartel diciendo

Winodws no pudo encontrar el archivo C: opesys.exe, es opesys.exe no opensys.exe, por favor fijese que el archivo blablabalbala, etc. Ahora en esa unidad tengo las fotos y en su defecto le cree ( a la carpeta fotos) un acceso directo y de ahi, del acceso, puedo ingresar a la unidad logica(D:) pero no desde mi pc, la unidad logica C: anda pipi kuku o sea bien.

Pasando el elistara me sale este cartel



Detectado Augofun.inf en la unidad :

shellexecute=opesys.exe

si desconoce la aplicacion por favor envienosla, pero como dice nada entonces la duda la hago aka.



Por favor si alguien sabe del tema ke me ayude yo creo que es un virus, de estos que se contagian de usb.

P.D: Mi compu es una notebbok sony vaio y mi s.o. es windows xp servi pack 3. gracias.



P.D2: Que feo el Favicon parece la zeta del zorro. no se enojen es una opinion jajajajajja.

[julibaga]

Abre el archivo [b]c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados.

Y para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación) y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

Luego renombra ese autorun.inf añadiéndole la extensión .vir y haz lo mismo con ese opesys.exe

Búscalos y renómbralos. Luego los envías para analizar.

Para ello recuerda:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



P.D. el Favicon (Z) es de "[b]Zuper-técnicos[/b]"... :lol: :lol: :mrgreen:

[msc hotline sat]

Sí, este Opesys.exe parece ser un virus de los que se propaga por pendrive:



http://www.threatexpert.com/report.aspx?md5=8991a5c67a039ff9c730dd610d7c2816



En cuanto recibamos las muestras pedidas por julibaga, implementaremos su control y eliminacion en nuestas utolidades, de lo cual informaremos, pero mientras,:







vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 12-5-2009

[msc hotline sat]

Me indican que se ha recibido un mail con un infosat.txt con su nick, que se ha desestimado.



Al respecto ver https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



Posteelo en el foro como se indica, por mail solo se deben enviar las muestras para analizar, los informes postearlos con un copiar y pegar en su proximo post de respuesta a este Tema



saludos



ms, 12-5-2009