windows.bat (SOLUCIONADO)

[fersito]

hola estimados amigos, distraigo su atención para exponer mi problema, al revisar una usb, que me dieron para imprimir un archivo, me he dado cuenta que tiene virus y posteriormente la analizo con el nod 32 y pues que ha pasado, que a entrado en mi pc un virus que duplica las carpetas de mi escritorio y se llama alparecer windows.bat esto ha sucedido porque quise desinfectar la usb con este antivirus y ahora no me deja conectar a internet y me manda un simbolo de interrogacion a la conexion donde me dice que esta limitada o nula.



he estado revisando por ahi y me he dado cuenta que ustedes son unos grandes en conocimientos de esta indole, es por eso quie me dirijo austedes rogando me ayuden mil gracias....



atte.



fersito

[lucl]

Pasa estos programas que te indico en el pc y con elipen vacuna tu pc y pendrives. Con elistara analiza tambien tus pendrives y demas , pulsando la tecla control mas shift introduces los pen y los analizas con elistara luego vacunalos con elipen y nos pegas el log de infosat.txt que te dejaran en C saludos.



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elipen.asp

[msc hotline sat]

Sí, desde el ELISTARA 19.10 ya controlamos un windows.bat, espero ques ea este:



https://foros.zonavirus.com/viewtopic.php?f=5&t=29204&start=15



saludos



ms, 9-9-2009

[fersito]

mil gracias por su respuesta, y perdona pero no me habia conectado, he realizado lo que me han dicho al parecer ha quedado solucionado el problema, les envio la información que me desplego en c: una vez mas mil gracias.





atte fersito





(8-9-2009 19:37:39 (GMT))

EliStartPage v19.22 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ALCMTR.EXE.Muestra EliStartPage v19.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\ALCMTR.EXE --> Eliminado

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKLM\...\Run] "windows"="C:\WINDOWS\windows.bat"

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(8-9-2009 19:39:07 (GMT))

EliStartPage v19.22 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\AUTORUN.INF --> Eliminado, AutoRun.WinBat(inf)

C:\$RECYCLE.BIN\S-1-5-21-1559860756-454604381-2848051257-1000\$RRMS7Q9.INF --> Eliminado, AutoRun.WinBat(inf)

C:\Documents and Settings\fernando_damian\SCRIPT.VBS --> Eliminado, AutoRun.WinBat(vbs)

C:\Documents and Settings\fernando_damian\Escritorio\Disco Beto007\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)

C:\WINDOWS\NLDRV\350\ALCXMNTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 5753

Nº Total de Ficheros: 36210

Nº de Ficheros Analizados: 11475

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5



(8-9-2009 22:55:29) (GMT)

EliTriIP v6.04 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 8 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "SCardSvr"



(8-9-2009 23:04:02)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Detectado D:\Autorun.inf

SHELLEXECUTE=WINDOWS.BAT

D:\Autorun.inf -> Renombrado a .OLD

Unidad D:\ Protegida



Detectado E:\Autorun.inf

SHELLEXECUTE=WINDOWS.BAT

E:\Autorun.inf -> Renombrado a .OLD

Unidad E:\ Protegida



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(18-9-2009 14:57:48 (GMT))

EliStartPage v19.29 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-9-2009 14:59:53 (GMT))

EliStartPage v19.29 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\fernando_damian\Escritorio\Disco Beto007\AutoPlay\Docs\OTROS\Folder Lock v5.7.9\FOLDER LOCK V5.7.9.EXE --> Eliminado, Crack.NOD32Fix



Nº Total de Directorios: 5788

Nº Total de Ficheros: 36132

Nº de Ficheros Analizados: 11452

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(18-9-2009 15:29:29)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



Unidad D:\ Protegida



Unidad E:\ Protegida



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



Unidad C:\ YA esta Protegida

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 18-9-2009