Ver la Versión Completa : Virus AdobeR.exe infecta PC's desde un Pen Drive


Yex_py
14/10/06, 14:37:59
Hola, gente.
Queria consultarles alguito.
Hace unas semanas, le pase unos documentos a un socio del trabajo en mi Pen Drive Kingston 2.0 y luego de unos minutos de haberlo insertado en su notebook, uno de los programas de seguridad le detecto la presencia de un archivo oculto AdobeR.exe junto con un Autorun.inf tambien oculto.
Resulto ser un virus que se reproduce y se aloja en la carpeta C:\WINDOWS, al menos eso es lo que encontramos en Google. Asi que eliminamos ambos archivos del Pen. Luego, escaneamos todas las maquinas y resulta que la mia estaba infectada con unos cuantos Spyware y uno que otro virus. No hubo rastro del archivo en la carpeta Windows.
Todas las PCs fueron limpiadas e inmunizadas.

Lo cierto es que despues de eso, el Pen Drive ya no es reconocido por el sistema operativo al ingresarlo en mi computadora de la oficina. Ni siquiera da muestras de haber recibido una nueva conexion de dispositivo alguno. Cuando abro el icono Mi PC todo queda tal cual si inserto o retiro el Pen.

Dicha maquina tiene dos discos duros, cada uno con un Sistema Operativo independiente, ambos con Win XP. El inconveniente se da solo con uno de los SO, con aquel que utilizo siempre. En el otro SO, al igual que en la PC de mi casa o cualquier otra, el Pen Drive funciona perfectamente, siendo reconocido al instante.

Podria alguien darme una mano con esto?::Help::
Gracias.

Hardrive
14/10/06, 15:34:49
Holas. Si no me equivoco has dicho que las maquinas fueron inmunizadas. Bueno, lo que te recomendaria es que saques esa inmunizacion (puedes Restaurar Sistema (http://www.forospyware.com/t50954.html)) e intentes de nuevo. En el caso de que el virus vuelva a aparecer, pones el pen drive, Escanea con Ewido y Kaspersky On-Line (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) en ese orden y nos pegas los 2 reportes juntos, en este mismo tema. Luego, nosotros te diremos que hacer.

Salu2

xmiguelx
12/12/06, 12:29:41
como esta todo mi gente resulta que tengo el mismo problemiña tengo el viruss en c:\windows\adober.exe es ladilla y silencioso no te das cuenta que el esta ahi asta que tu antivirus lo detecta que tal si alguien me pudiera ayudar

kasonne17
07/02/07, 11:08:21
Hey traigo buenas noticias, ya he encontrado el modo de librarte de este virus.

AdobeR.exe y autorrun.inf son los archivos que involuntariamente se nos copian en nuestro pen-drive al insertarlo en una máquina infectada, por lo que al cambiar el pen de pc el autorrun arranca llamando a AdobeR.exe, copiandolo a c:\windows y ejecutándolo. Por ahora el daño que causa es desabiliar el autoarranque de nuestro pendrive o en su caso que nuestro equipo no lo reconozca.

Que hay que tener en cuanta para eliminarlo?

Lo primero de todo tener un buen antivirus y actualizado porsupuesto; si nuestro pc ya ha sido infectado veremos en Administrador de tares en la pestaña Procesos que se está ejecutando AdobeR.exe, el cual deberemos terminar su proceso. Una vez hecho esto entramos en c:\windows y buscamos dicho archivo y lo eliminamos. Por ahora todo está en orden, ten en cuenta que este virus puede seguir en tu pen-drive, por lo que pasale el antivirus y asegurate de que no contiene el AdobeR.exe ni el Autorrun.inf.

Problemas que seguimos teniendo

Ahora al entrar en nuestro pen desde Mi PC sigue sin reconocernoslo, para solucionarlo el remedio que he encontrado es volcar los datos al pc, formatear el pendrive y ahora si nos lo reconoce, solo nos queda volcarle al pen los datos de nuevo, y no te preocupes que en los datos no va el virus.

Por ahora eso es todo si teneis alguna duda más y os puedo ayudar solo contactais conmigo...

By Kasonne

Perdonad si hay faltas de ortografía.

MissChiss
09/02/07, 05:33:22
Hola a todos!
Mi nombre es Maria y soy nueva aqui. He entrado porque mi pendrive tambien fue infectado por el virus AdobeR.exe. Modifique un archivo de Adobe Illustrator que tenia guardado en mi pendrive en el ordenador de un compañero de clase y cuando conecte mi pendrive en mi ordenador mi antivirus (el Norton) lo detecto y lo elimino de mi pendrive. Entonces mi pendrive esta ya limpio? Es que lo que me ocurre es que cuando intento acceder a el desde mi pc me pregunta con que programa quiero abrirlo! y solo puedo acceder a el dando con el boton derecho y eligiendo abrir!
He estado leyendo todo lo que habeis explicado y he mirado si en mi administrador de tareas del ordenador aparece el adobeR.exe y no aparece pero aparece AcroRd32.exe.
Tengo un monton de miedo de miedo de poder infectar mi ordenador al conectar el pendrive o al pasar archivos desde el porque en esta epoca de examenes lo necesito al 100%!
La verdad es que yo no se nada sobre informatica y si me pudierais ayudar me seria de grandisima ayuda!
Un beso y gracias!

kasonne17
09/02/07, 13:25:22
Misschiss... No te preocupes que lo que ves en el administrador de tareas, el AcroRd32.exe es el programa Acrobat Reader, y lo más seguro es que tuvieses algun documento abierto de este formato.

Por lo que estás diciendo el problema está solucionado, tu pen esta desinfectado y tu ordenador no ha sido infectado, y no te preocupes que el ordenador no se infectará mientas tengas el antivirus activado, eso si.. ten en cuenta que cuando conectes tu pendrive a una máquina infectado volverá a infectarse, pero de nuevo tu antivirus te lo eliminará, y tambien debes de tener en cuenta lo siguiente:

Como anteriormente os dije, el pendrive ahora no podrás abrirlo normalmente desde "Mi PC", verdad? para que vuelva a la normalidad y no pierdas lo datos que en el tienes, copialos dentro del pc (tranquila que ya no lleva virus), una vez te asegures de que estan copiados, formatea tu pendrive, y vuelve ha copiarlos datos a él, y todo arreglado....pero..... cada vez que de nuevo infectes tu pendrive volverás a "mi pc" y tu pendrive no se abrirá como normalidad.

Si no entendiste algo y te puedo ayudar sabes donde encontrarme ok?

Espero haberte sido de ayuda

By Kasonne

Heavyman
09/02/07, 13:41:59
A todos los usuarios recordarles que el creaodr de este tema fué Yex_py, por lo tanto en este tema se tratará su problema, en caso de que otro usuario tenga un problema deberá crear un nuevo tema y no tratarlo en este mismo, pues da lugar a confusiones.

Suerte:Bien:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog