Ventanas fantasmas es esto un virus? (CERRADO)

[pelaspiga]

Hola: Desde hace unos dias tengo el siguiente prblema , cuando meto un pendrive en cualquier puerto y lo expulso despues me salen ventanitas muy molestas que estan todo el rato diciendo reproduccion automatica , abrir archivos , otra ventana que dice que tengo que formatear la unidad , otra ventana buscando contenidos ,, asi se tira todo el rato hast que no apago el ordenador ,, he pasado el antivrus y no detecta nada , es la primera vez que me pasa esto nunca tuve problema de este tipo , tengo windows 7 64 bits de que puede ser ? solamente me pasa al expulsarlos a los archvos puedo acceder normalmente

He desactivado la reproduucion automatica y me sigue saliendo , y encima sin ningun pendrive puesto me aparecen mensajes diicendo que tengo que formater la unidad , g o lo que sea , y me bloquea el ordenador y algunos icnos hacen una especie de destellos , puede ser un virus?

[msc hotline sat]

Puede tratarse de una ejecucion automatica de un AUTORUN.INF que hubiera en el pendrive, fuera o no virus.



Vacuna con el ELIPEN ordenadores y pendrives y asi bloquearás dicha autoejecución, como tambien los virus de pendrive. conocidos y desconocidos, que se cargan a través de los AUTORUN.INF:



[img]http://www.satinfo.es/blog/wp-content/uploads/2010/03/moltbetot.gif[/img]

y vacunar el ordenador y las unidades de pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/descargar-elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado del proceso



saludos



ms, 23-8-2012

[pelaspiga]

Hola : He vacunado todo , la unidad C:/ y todos los pendrives y discos externos , solamente en uno de los pendrives me aparece esto " Error Leyendo F:/ Autorun.inf , en los demas dispositivos me aparece que estaba protegido.¿ porque no me dejo en ese pendrive en concreto protegerlo? el sistema de archivo esta en fat 32 al igual que los otros dispositivos externos

Aqui reporte el informe : ¿ Es un virus ? ¿ los datos bancarios podrian peligrar? gracias



(23-8-2012 18:47:10 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ Protegida



(23-8-2012 18:47:25 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ YA esta Protegida



(23-8-2012 18:47:32 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ YA esta Protegida



(23-8-2012 18:47:42 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 18:48:25 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



(23-8-2012 18:48:34 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 18:55:34 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ YA esta Protegida



(23-8-2012 18:55:40 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



(23-8-2012 18:55:53 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 18:57:14 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



(23-8-2012 18:57:18 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



(23-8-2012 18:57:24 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 18:58:05 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



(23-8-2012 18:58:14 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 18:59:22 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



(23-8-2012 18:59:27 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 19:00:39 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Detectado F:\Autorun.inf

SHELLEXECUTE=TOSHIBAPLACES.HTML



F:\Autorun.inf -> Renombrado a .OLD

Unidad F:\ Protegida



(23-8-2012 19:00:50 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 19:01:08 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ YA esta Protegida



(23-8-2012 19:01:12 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 19:02:11 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



(23-8-2012 19:02:15 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.



(23-8-2012 19:08:46 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad G:\ YA esta Protegida



(23-8-2012 19:11:04 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ NO Protegida



(23-8-2012 19:11:07 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------

Desactivado el AutoPlay Totalmente.

[msc hotline sat]

vemos esta detección:



(23-8-2012 19:00:39 (GMT))

EliPen v2.5 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Detectado F:\Autorun.inf

SHELLEXECUTE=TOSHIBAPLACES.HTML



F:\Autorun.inf -> Renombrado a .OLD

Unidad F:\ Protegida





al insertarlo se autoejecutaba el HTML de marras, con lo que ello provocara.



Sobre el mensaje de error en un pendrive, o bien está protegido contra grabación o está dañado.





Y diganos si se ha solucionado el problema que titulaba "Ventanas fantasmas es esto un virus?", gracias



saludos



ms, 24-8-2012

[msc hotline sat]

El usuario ha abierto otro Tema al respecto en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=41567&p=193795#p193795



contraviniendo las Normas del foro:



https://foros.zonavirus.com/viewtopic.php?f=1&t=530



https://foros.zonavirus.com/viewtopic.php?f=1&t=529



https://foros.zonavirus.com/viewtopic.php?f=1&t=17624





En consecuencia cerramos este Tema y seguimos en el nuevo indicado.



saludos



ms, 25-8-2012