Hola, tengo un problema con un virus, agradecería que alguien me echase una mano:Pues resulta que se me ha infectado el pendrive y ahora al conectarlo a mi PC este también.

Tengo el antivirus McAfee, y poco después de conectar el pendrive me ha sacado un mensaje con la detección del virus:

Nombre: autorun.exe
en la carpeta: C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe

detectado como: Generic Downloader.h (Troyano)

Estado: No se ha tomado ninguna medida (Fallo al eliminar, fallo al limpiar, fallo al migrar)

Aplicación: explorer.exe


También me ha detectado en el pendrive:

Nombre: autorun.inf
Estado: Eliminado(s)

El del pendrive supongo que no estará, pues lo he formateado

Ahora me gustaría saber como limpiar el virus de la unidad C:, ya que el antivirus marca fallo cada vez que intenta eliminarlo, migrarlo o limpiarlo.
Pero es que además, no encuentro la carpeta RECYCLER\ en la unidad C:\, ni se ve ni está oculta, pero lo sigue detectando.

Agradecería cualquier ayuda para poder limpiarlo. Muchas gracias. Un saludo

Hola , te doy la bienvenida al Foro de InfoSpyware.

Descarga las siguientes herramientas:

• MalwareBytes’ Anti-Malware
• CCleaner
• Flash_Disinfector

A) Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Fash_Disinfector.
B) Desconecta los dispositivos USB, y vuelve a ejecutar Flash_Disinfector

Luego:

1. Desactiva Restaurar Sistema
2. Reinicia en Modo Seguro
3. Ejecuta CCleaner, usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
4. Ejecuta Malwarebytes' Anti-Malware (Es importante que selecciones escaneo completo y la opción de quitar lo encontrado)

Ahora, reinicia en Modo Normal, y haz lo siguiente

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje, junto con el de Malwarebytes' Anti-Malware.

Hola, muchas gracias por la rápida respuesta, de los 3 primeros programas que me indicas, tengo alguno similar:
El disk cleaner, el spybot Search&destroy y el Ad-Aware, sirve utilizar alguno de estos o utilizo mejor el MalwareBytes y el CCleaner?

Y respecto al ComboFix algo me suena haber leido que puede dar problemas después de utilizarlo, en este caso sería ejecutarlo y seguir unicamente las instrucciones, puede darme algún problema?

Un saludo y gracias

Utiliza las herramientas que te recomiendo, ya que a parecer, a las que tienes se les ha pasado algo.

Previo a todo, desactiva el Tea Timer de Spybot, de lo contrario, interfiere en la desinfección.

Saludos

Por cierto, mientras ha estado el USB conectado el antivirus me ha registrado 29 detecciones (supongo que todas la misma puesto que indicaba que no podía eliminarlo), una vez que he desconectado el USB, no ha registrado ninguna detección más

Es porque está infectado.

Haz todos los escaneo con el pen drive conectado, y además de los pasos anteriores, añade una escaneo on line con Kaspersky y también pega aquí el reporte que genere.

Saludos

Hola, ya he realizado los pasos hasat el MalwareBytes, aquí adjunto el reporte del mismo:

Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 697

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 248395
Tiempo transcurrido: 1 hour(s), 8 minute(s), 59 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Saludos

Y el reporte de Kaspersky?

Saludos

Hola, a ver que ha ocurrido una novedad, ahora me ha saltado el antivirus y me dice lo siguiente:

Mensaje: Alerta de Virus Scan
Fecha y hora: 29/04/2008 23:13:09
Ruta: C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe
Detectado como: Generic Downloader.h

------Hasta aquí lo mismo que antes---------

Estado: Eliminado(s)

Pero ahora me indica que lo ha eliminado (antes me indicaba los errores).

No se si con esto se arreglará del todo, de todas formas, mañana (hoy ya se me hace tarde y mañana tengo que madrugar bastante) le pasaré el Kaspersky y comentaré a ver que sale.

Estaré unos días sin usar este pendrive, pero creeis que lo puedo usar (Lo formateé y le pasé el Flash Disinfector, pero tengo miedo a volver a meterlo)

Saludos.

Pues el Kaspersky se está pasando ahora, lo que pasa es que lleva bastante rato (1:13:50 y solamente un 14%), de momento 0 detecciones de virus

Saludos y muchas gracias por tu ayuda