Virus en USB (SOLUCIONADO)

[AlbatrosCN]

Expongo mi problema, cada ves que intento conectar cualquier dispositivo de almasenamiento USB mi antivirus (prodigy antivirus Panda 2007) me aparese un mensaje que dise:

"se ha detectado un virus (W32.Lovgate.CN.worm), y el archivo (d:/autorun.inf) ha sido eliminado"

el problema es que el mentado mensaje aparece en lapsos de tiempo (cada 20 segundos), escaneo con el antivirus y no detecta nada, escaneo unicamente la USB y tampoco detecta su presencia, y no encuentro en toda la internet una solución efectiva.



NOTA: lo localizé en la enciclopedia de virus panda, pero la soloción que me da no detecta, ni elimina (gratuitamente) el gusano



mi sistema operativo es un Windows XP unattended. Por favor denme una solución antes de llegar al formateo definitivo.

[msc hotline sat]

Pues vacuna el ordenador y tus pendrives con el ELIPEN:





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



aparte, por si ya controlaramos dicho virus, prueba el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 22-1-2010

[AlbatrosCN]

Ya desactivé el autorun y elimine algunos otros virus que no detectaba.



[size=150]Gracias.[/size]



Información de InfoSat:





(22-1-2010 18:54:13)

EliPen v1.9b (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



(22-1-2010 18:55:17)

EliPen v1.9b (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad E:\ Protegida



(22-1-2010 19:02:34 (GMT))

EliStartPage v20.17 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Enero del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

E:\DOCUMENTOS\R11.EXE --> Eliminado Malware.SMSender

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

E:\DESKTOP.INI --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "WindowsUpdateAgent"="E:\Documentos\r11.exe"

Linea Eliminada del HOSTS --> 127.0.0.1 mpa.one.microsoft.com

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

Open=r11.exe dwieioen we we wqeqweqw eqwe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



(22-1-2010 19:04:09 (GMT))

EliStartPage v20.17 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Enero del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\SMS\R11.EXE --> Eliminado, Malware.SMSender

C:\SMS\SMSSENDER.EXE --> Eliminado, Malware.SMSender

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\WINDOWS\system32\ReinstallBackups\0011\DriverFiles\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 8360

Nº Total de Ficheros: 57705

Nº de Ficheros Analizados: 13046

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5

[msc hotline sat]

Perfecto, pues era el Malware.SMSender , que ya hemos eliminado-



Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 22-1-2010