PROTECCION ANTIVIRUS DE DISCO DURO EXTRAIBLE

Responder
ArcangeL_
Mensajes: 1
Registrado: 15 Nov 2010, 17:17

PROTECCION ANTIVIRUS DE DISCO DURO EXTRAIBLE

Mensaje por ArcangeL_ » 15 Nov 2010, 17:41

HOLA,buenos dias, ya instale el elipen a mi disco duro extraible y resultó tener un autorun pero segun creo yo deberia estar transformado de .onf a .OLD para poder eliminarlo sin embargo no se puede eliminar, le doy eliminar y sale imposible eliminar AUX.W98 que debo hacer? me siento trankilo por ke ya no se va a propagar el virus pero como kedara mi disco duro portatil? seguira infectado no se ke hacer por favor si pudieran darme una respuesta gracias.

ah otra cosita disculpando la molestia, es toda la proteccion ke necesito por ke siempre tengo unos archivos RECICLER y otros ke no aparecen por ke estan ocultos solo aparecen cuando pongo nero o cualkier programa ke necesite extraer archivos con Abrir ke debo hacer? son inofensivos? o tengo ke preocuparme? GRACIAS

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PROTECCION ANTIVIRUS DE DISCO DURO EXTRAIBLE

Mensaje por msc hotline sat » 15 Nov 2010, 19:48

El AUTORUN.OLD era el fichero infectado que lanzaba el virus, el cual inicialmente se llamaba AUTORUN.INF y el ELIPEN lo ha renombrado para dejarlo inactivo y poder crear la carpeta AUTORUN.INF, que debe dejarla tal cual, para que asi no se pueda crear ningun fichero AUTORUN.INF al estar ocupado el nombre.



Es la proteccion que ponemos en los pendrive y unidades USB para proteger que no se cree dicho fichero y asi no se propague el virus, al no lanzarlo aunque se conecten a ordenadores no protegidos.



Por otra parte, el ELIPEN tambien cambia una clave de registro para que no se autoejecuten los AUTORUN.INF mas que desde unidades CD/DVD, es una protección por ambas partes.





Bueno, una vez aclarado esto, lo que hace falta es que nos envies este AUTORUN.OLD y el fichero que lanza, el cual veras editando con el bloc de notas dicho fichero, y detras de OPEN= ... o de AUTOEXEC= ... o similar veras una ruta y nombre de fichero, el cual evidentemnente estará con atributos de oculto y de sistema para que no te sea facil verlo y copiarlo, buen, pero con el ELIMOVER, entrandole con un copiar y pegar de la linea en cuestion , copiará el fichero a C:\muestras\ sin atribnutos, y asi te será facil enviarnoslo







ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp





y pulsar sobre la casilla inferior izquierda para añadir .VIR al fichero original, ya que se trata de un malware





si no sabes ver dicho fichero, posteanos el contenido del AUTORUN.OLD y te lo indicaremos



saludos



ms, 15-11-2010

Responder

Volver a “Foro Virus - Cuentanos tu problema”