Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola a todos

tengo el siguiente problema:

Cuando conecto al pc mi telefono sony ericsson w580 por medio del cable usb el Kaspersky detecta el virus

Worm.Win32.Autorun.enk

en el archivo

F:/autorun.inf

le di eliminar y sale que lo elimino pero al momento vuelve a salir que detecto el virus

que debo hacer para eliminar este virus de mi telefono

gracias por su ayuda

Hola

Realiza estos pasos por favor

A.-Descarga y actualiza Malwarebytes' Anti-Malware
B.-Descarga Flash desinfector
1.-Desactiva restaurar sistema
2.-Entra en modo seguro
• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
o Realiza un examen completo
o Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
o Reinicia el sistema (este paso es importante para eliminar lo que consiga)
o Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui
• Ejecuta Flash desinfector como indica su manual:
o Primero en el sistema
o Luego con todas tus unidades extraibles conectadas

3.-Reiniciar en modo normal y ejecuta el CCleaner en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

E.-pasa el Kaspersky online ,pega el log que te genere el kaspersky.

ya descarge todos los programas, pero no estoy seguro de como funciona el flash desinfector, como puedo ver el manual para su uso.

ya realice todos los pasos, me quedaron dudas con el flash desinfector, aqui esta el log de malwarebytes:


Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2365
Windows 5.1.2600 Service Pack 3

02/07/2009 15:42:37
mbam-log-2009-07-02 (15-42-37).txt

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|)
Objetos examinados: 192632
Tiempo transcurrido: 41 minute(s), 5 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 2
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-25gx1c642122} (Backdoor.IRCBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-21cx1c987224} (Virus.Sality) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\Recycle\P-1-3-64-8794238531-8742492-9897532 (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Ficheros Infectados:
c:\Recycle\p-1-3-64-8794238531-8742492-9897532\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> Quarantined and deleted successfully.


estoy analizando la pc con kaspersky online, cuando tenga el informe lo envio

Hola

La herramient Flash Desinfector, se usa para DESINFECTAR cualquier dispositivo de almacenamiento masivo. Su metodo es simple crea una carpeta llamada autorun.inf. Esta proviene el ingreso de los clasicos malwares de los USB. Asi que si quieres desinfectar el Celular es indispensable que la ejecutes.

Espero el reporte de kaspersky

Hola

revise la pc con el kaspersky online y no detecto ningun problema, pero no pude guardar el reporte.

conecte de nuevo mi telefono y ya no sale el aviso de que tiene un virus y ya no se abre automaticamente la carpeta para explorar el contenido del celular, solo hasta que entro a mi pc y ahi si puedo explorar el contenido del telefono, en los documentos del telefono salio una nueva carpeta llamada autorun.inf que debo hacer con esta carpeta nueva

gracias por su ayuda

Hola

Esa es la carpeta del Flash Desinfector, dejala ayi y mantendra a salvo de virus el celular.

Dime como esta el pc.



Salu2

hola

en el informe de kaspersky salio que no tiene virus el pc y esta trabajando bien y ya no sale el aviso de virus

me queda la duda de si mi telefono esta infectado ya que si elimino la carpeta de autorun.inf en el telefono, en kaspersky al conectar el telefono vuelve a salir que esta infectado el telefono y solo para cuando vuelvo a aplicarle el flash desinfector al telefono y se crea de nuevo la carpeta autorun.inf

tambien tuve el mismo problema con una memoria usb de 1gb, pero se soluciono al aplicarle el flash desinfector y tambien en la memoria se creo la carpeta autorun.inf

no se si la unica forma de evitar esto es dejando hay la carpeta para que no vuelva a salir el mensaje de virus

gracias por su ayuda

Hola


Bien, vacuna tu celular con PANDA USB VACCINE. En realidad me habia confundido, el panda usb vaccione para proteger y el flash disinfector para desinfectar.

ok voy a realizar esto en el telefono