Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, tengo el siguiente problema: trato de abrir un archivo desde un pendrive, pero dice q la ruta no existe o el archivo está dañado; word me dice que debo abrirlo con un programa llamado "Chkdsk" pero no sé como ejecutarlo. Por otro lado, revise el diposoitivo con un antivirus (Nod32) y arroja que tengo un virus, coin esta extensión: H:\RECYCLER\S-1-6-22-2134031345-1609158761-021649731-3160\shellrun.exe - Win32/AutoRun.Agent.BK (Gusano de Internet) ¿Tiene algo que ver? Muchas gracias por la ayuda!

hola al foro.

tenemos harto trabajo por delante , comencemos entonces


Paso 1
Descarga y/o actualiza las siguientes herramientas; pero no las ejecutes todavia:

Ccleaner

.

Flash_Disinfector

Malwarebytes' Anti-Malware

.




Paso 2
Apaga el Restaurar Sistema (solo en Win Me y XP).


Paso 3
Reinicia en Modo Seguro (a prueba de fallos).


Paso 4
Ejecuta de a una a la vez:
Flash_Disinfector;
Con los dispositivos USB desconectados ejecuta Flash_Disinfector.
Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecuta Fash_Disinfector nuevamente.




Malwarebytes' Anti-Malware;
Realiza un examen completo del PC y elimina las infecciones que este detecte.
El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Ccleaner.
Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5
Reinicia en modo normal y realiza un analisis completo con Kaspersky Online Scanner. usa el que esta en ingles ya que el que esta en castellano no funciona.si usas firefox como navegador deves usar la extencion ietab.

Nota: Al terminar reactiva el "restaurar sistema".

En tu proxima respuesta:
- Pega los reportes de Malwarebytes y Kaspersky.
- Nos cuentas los resultados.

saludos

Hola, no he tenido buena suerte con los pasos que me indicaste, pues sigo sin poder abrir el archivo de mi pendrive, me dice que el nombre o ruta de acceso del documento no es válido. Probé abriendo el archivo desde Word y desde el pendrive, y no me deja, hay alguna manera de poder repararlo?
te adjunto el log del malware:
Malwarebytes' Anti-Malware 1.31
Versión de la Base de Datos: 1456
Windows 5.1.2600 Service Pack 3

29-12-2008 1:30:28
mbam-log-2008-12-29 (01-30-28).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 204230
Tiempo transcurrido: 2 hour(s), 25 minute(s), 35 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Estoy descargando aún los contenidos de Kaspersky. En cuanto tenga el informe lo envío...
muchas gracias

me faltó una parte del log del malware, aca va completo:
Malwarebytes' Anti-Malware 1.31
Versión de la Base de Datos: 1456
Windows 5.1.2600 Service Pack 3

29-12-2008 1:30:28
mbam-log-2008-12-29 (01-30-28).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 204230
Tiempo transcurrido: 2 hour(s), 25 minute(s), 35 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Mira, a lo mejor esto puede servir de algo... en el pendrive, luego del flash disinfector, apareció un block de notas con este contenido:
Comprobando el sistema de archivos en H:
El tipo del sistema de archivos es FAT.


Uno de los discos necesita ser comprobado para ver coherencias . Se
puede cancelar la comprobación de disco, pero se recomienda
que continúe.
Windows comprobará ahora el disco.
El número de serie del volumen es 7E88-6C6A
\INFORME FINAL DE PROCESO387.doc La entrada tiene un vínculo no válido.
El tamaño de la entrada \INFORME FINAL DE PROCESO387.doc no es válido.
¿Desea convertir cadenas perdidas en archivos (S/N)? Sí
114688 bytes en 1 archivos recuperados.
Windows ha hecho algunas correciones en el sistema de archivos.

1004322816 bytes de espacio total en disco.
966656 bytes en 17 archivos ocultos.
589824 bytes en 36 carpetas.
181223424 bytes en 566 archivos.
821542912 bytes disponibles en disco.

16384 bytes en cada unidad de asignación.
61299 unidades de asignación en disco en total.
50143 unidades de asignación disponibles en disco.

hola te escribo yo en ausencia de mi amigo anoika, el malwarebytes te detectó un troyano en el registro pero no te preocupes ya fué solucionado, ahora comentame si sigues teniendo problemas con tu pendrive después de ejecutar flash desinfector.

Hola, gracias de antemano
La verdad es q si, sigo con el problema, a pesar de q ya lo solucioné (escribiendo todo el archivo otra vez), pero sigo sin poder abrirlo, porque dice q está dañado. al reiniciar el sistema me apareció este log en el pendrive:
Comprobando el sistema de archivos en H:
El tipo del sistema de archivos es FAT.


Uno de los discos necesita ser comprobado para ver coherencias . Se
puede cancelar la comprobación de disco, pero se recomienda
que continúe.
Windows comprobará ahora el disco.
El número de serie del volumen es 7E88-6C6A
\INFORME FINAL DE PROCESO387.doc La entrada tiene un vínculo no válido.
El tamaño de la entrada \INFORME FINAL DE PROCESO387.doc no es válido.
¿Desea convertir cadenas perdidas en archivos (S/N)? Sí
114688 bytes en 1 archivos recuperados.
Windows ha hecho algunas correciones en el sistema de archivos.

1004322816 bytes de espacio total en disco.
966656 bytes en 17 archivos ocultos.
589824 bytes en 36 carpetas.
181223424 bytes en 566 archivos.
821542912 bytes disponibles en disco.

16384 bytes en cada unidad de asignación.
61299 unidades de asignación en disco en total.
50143 unidades de asignación disponibles en disco.
Definitivamente está dañado y no puedo hacer algo por él?

a ver activa la opción de ver archivos ocultos después abre tu pendrive y copia los archivos que ahí tienes menos una carpeta llamada recycler y guardalos en tu pc, esto es para respaldar la info. y te recomiendo formatear el pendrive y después devolver los archivos que tenías en el.

Hola, muchas gracias por la ayuda, pero definitivamente el archivo no quiere trabajar pero ya lo hice de nuevo, lo guardé mil veces en todos los lugares disponibles y ya lo estoy imprimiendo... de todas formas, hice lo que me dijiste. Espero no volver a tener problemas, muchas gracias!

de nada, estamos para ayudar, prueba una ultima cosa al archivo cambiale el nombre e intenta abrirlo.

Saludos.