no puedo formatear mi memoria del cel

**jpot** · 18/08/10, 16:09:22

hola a todos mi problema es el siguiente hace unos dias se le crearon 4 archivos y una carpeta a la memoria del celular y cuando trato de pasar algo de la computadora al celular no se pasa completo y tampoco puedo borrar nada de la memoria tampoco puedo pasar nada de otros celulares porque no los lee y no puedo formatearla porque cuando borro algo vuelve a aparecer
los archivos que se crearon se llaman EA DATA.SF, mtpprops.db , mtpprops.db.bak y @samsung.ess y la carpeta se llama .system
el celular es un samsung gt m510 y la memoria es una sandisk micro sd de 1gb
bueno ojala me puedan ayudar saludos

no puedo eliminar el archivo EA DATA. SF que creo en mi memoria micro sd de 1gb y ahora no puedo borrar nada ni pasar nada a la memoria y cuando trato de eliminarlo no puedo ya intente con el unlocker y le hice escaneos con para ver si era algun virus pero ni el avira ni el malware ni el spybot lo detectan como virus y tampoco puedo formatear la memoria. .

de antemano gracias

**Luchi** · 06/09/10, 15:29:14

Encantada de saludarte, Pablo

Si eres tan amable, por favor, adjúntanos el reporte de Malwarebyte's para tomarlo como referencia.
¿Qué antigüedad tiene la tarjeta de memoria de la que hablamos?
El problema que presentas ha comenzado de manera inesperada o has observado fallos tiempo atrás.
¿Recuerdas haber realizado últimamente algún tipo de descarga poco segura?

Paso nº 1.- Descarga y/o actualiza estas herramientas sin ejecutarlas aún:

CCleaner

Flash_Disinfector (Al final del post nº 9)

Paso nº 2.- Ejecuta.

Flash_Disinfector:

- Primero ejecuta Flash_Disinfector con los dispositivos USB desconectados.

- A continuación conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecuta Flash_Disinfector nuevamente.

Ccleaner.

- Utiliza primero su opción "Limpiador" para borrar todas las cookies, archivos temporales de Internet y otros archivos obsoletos.

- Después elige la opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad.

Paso nº 3.-

Realiza un Análisis Online Panda Active Scan2tal y como lo indica su Manual

No olvides guardar el reporte haciendo clic en el icono "Exportar a"

En tu próximo Post nos adjuntas los reportes generados por MalwareByte's y Panda Online Scanner

Saludos

**jpot** · 09/09/10, 16:10:31

la memoria tiene como enero o febrero de este año y veni con el celular y antes de esto no se vei nada malo le podia pasar cosas bien y no le habia pasado a la memoria mas que unas canciones que tenia en un mp3

este es el informe del analisis de panda active scan
ANALYSIS: 2010-09-09 13:17:59
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
AntiVir Desktop 9.0.1.32 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\prppietario\cookies\prppietario@atdmt[2].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description

y este del malware
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4583

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

09/09/2010 02:50:59 p.m.
mbam-log-2010-09-09 (14-50-59).txt

Tipos de Análisis: Análisis Completo (C:\|)
Objetos examinados: 244262
Tiempo transcurrido: 1 hora(s), 29 minuto(s), 14 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\QNB2EB90WX (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RZDVL2F27W (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\VO3N0SLJ2I (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
C:\Documents and Settings\Prppietario\Thinstall\SolidWorks 2006 SP0\10000001600002i\msiexec.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Prppietario\Thinstall\SolidWorks 2006 SP0\4000001400002i\SolidWorksLicTemp.0001 (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Prppietario\chrtmp (Malware.Trace) -> Quarantined and deleted successfully.

**jpot** · 09/09/10, 16:18:01

cuando acabo de analizar y despues de analizar con el ccleaner y ejecutar el flash desinfector trate de formatear la memoria y me dice que no se pudo completar el formato

**Luchi** · 10/09/10, 11:21:03

Malwarebytes' detectó rootkit en tu sistema. Cuando estos "amiguitos" aparecen en escena uno nunca sabe como va a derivar el asunto.

Es probable que requieras de unas herramientas que sólo puedo recomendarte con autorización del STAFF. En último caso dejaría el tema en manos de uno de nuestros expertos.

Esperemos no tener demasiadas complicaciones, compañero, pero prevenido quedas.

Continuemos con la cacería de "maliciosos":

a) Ejecuta Dr.Web CureIt! de la siguiente manera:

Primero realiza un "chequeo exprés" y graba el reporte siguiendo la ruta: Ir a Archivo >>> Grabar lista de Informes.
Despues realiza un "escaneo completo" eliminando o curando lo que encuentre y graba de igual manera el reporte:

Ir a Archivo >>> Grabar lista de Informes. Adjúntame ambos informes.

b) Descarga y ejecuta UsbFix By Chiquitine29.

1.- Conecta tu memoria Micro SD.

2.- Haz doble clic sobre USBFix

3.- Pulsa sobre la opción Supresión

4.- Te aparecerá una advertencia para que conectes tus USB. Pulsa en Aceptar y se iniciará el proceso de desinfección/vacunación.

5.- No te asustes si durante el análisis el escritorio desaparece, pues es normal. Si USBFix requiere el inicio pulsa Aceptar y reinicia el equipo.

6.- Al finalizar, USBFix genera un reporte ubicado generalmente en C:\USBFix.txt
Adjúntanoslo en tu próximo post.

Nota: UsbFix creará una carpeta oculta llamada "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones.

Espero los reportes de Dr. Web y USBFix.

**jpot** · 10/09/10, 16:45:09

reoprte dr.web
winvnc.exe;c:\windows;Program.WinVnc;;

reporte usb fix

############################## | UsbFix 7.024 | [Supresión]

Usuario: Prppietario (Administrador) # HP-B8D02D3C090D [ ]
Actualizado el 09/09/10 por El Desaparecido / C_XX
Comenzó a 15:34:14 | 10/09/2010
Sitio web: http://www.teamxscript.org
Contacto: [email protected]

CPU: Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Discapacitados /!\
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 503 Mb
C:\ (%systemdrive%) -> Disco fijo # 115 Gb (85 Mb libre(s) - 75%) [] # NTFS
G:\ -> Disco extraíble # 942 Mb (342 Mb libre(s) - 36%) [] # FAT
H:\ -> Disco fijo # 7 Gb (1 Mb libre(s) - 17%) [HP_RECOVERY] # FAT32
I:\ -> CD-ROM
J:\ -> CD-ROM

################## | Archivos # Carpetas infectadas |

Suprimido ! C:\WINDOWS\Win32

################## | Registro |

No suprimido ! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS
No suprimido ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
No suprimido ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS

################## | Mountpoints2 |

Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\E
Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{1a30248b-61f9-11de-9c6a-0016b5255b4c}
Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{2a00aba9-56fe-11de-9c1c-e6736ccf4290}
Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{e6fe70c0-6c0f-11de-9cac-0016b5255b4c}

################## | Listing |

[22/08/2010 - 00

48 | AD ] C:\.Trash-1000
[12/06/2010 - 02:41:37 | D ] C:\1398a98bb98a3d40c4c28aee
[25/06/2010 - 22:04:32 | D ] C:\1bb8e8bd49615f5c53a29811
[28/07/2010 - 17:24:54 | D ] C:\2a629d20c783910292af3b
[13/04/2010 - 17:12:15 | D ] C:\3bf62ec7c6d176be0ce6a6c3
[10/08/2010 - 14:45:04 | D ] C:\61b504f0aafeb3793e43
[15/07/2009 - 17:15:56 | D ] C:\6364d42013166c136d9bcdca
[13/06/2010 - 01:02:32 | D ] C:\7079332912da55c386
[29/07/2010 - 13:04:42 | D ] C:\77f72b8a34c512db525bc6fe310c87dd
[28/07/2010 - 17:19:08 | D ] C:\85574a949448c574085bd5eb0183
[25/06/2009 - 16:03:50 | A | 338392] C:\amt1
[09/09/2010 - 23

**jpot** · 10/09/10, 16:46:51

todavia no se puede formatear ni borrar nada de la memoria

**Luchi** · 12/09/10, 16:39:50

Una preguntita, compañero:

¿Intentaste el formateo de esa memoria en otro PC? Si no es así te animo a que lo hagas.

Descarga y ejecuta ESET Online Scanner con la memoria conectada.

Marca las casillas de Eliminar las amenazas detectadas y analizar archivos.
Haz clic en Configuración adicional y tilda las casillas:

- Analizar en busca de aplicaciones potencialmente indeseables,

- Analizar en busca de aplicaciones potencialmente peligrosas

- Activar la tecnología Anti-Stealth.

Pulsa en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
Cuando acabe haz clic en Finalizar
Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log y nos lo adjuntas en tu próxima respuesta.

Espero tus comentarios.

**jpot** · 13/09/10, 16:58:01

hola no habia pensado en formatearla en otra computadora voy a probar si se pudo mientras aqui esta el reporte del eset

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=7.00.6000.17080 (vista_gdr.100616-0452)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=8aef9112c95f454ba0b1d51bbde246f8
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-09-13 08:47:37
# local_time=2010-09-13 03:47:37 (-0600, Hora de verano de México)
# country="Mexico"
# lang=3082
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1024 16777215 100 0 0 0 0 0
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=1536 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 2749174 2749174 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=4864 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=87894
# found=4
# cleaned=4
# scan_time=5039
C:\Archivos de programa\%temp&\server.km92.reg Win32/HackAV.BI aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Archivos de programa\DelPSGuard\IED.exe probablemente una variante de Win32/Agent.EDWLDBW Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Prppietario\Microsoft\Internet Explorer\Quick Launch\eBay.lnk Win32/Adware.ADON aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\Prppietario\Mis documentos\Descargas\DelPSGuard.exe probablemente una variante de Win32/Agent.EDWLDBW Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C

**Luchi** · 14/09/10, 10:14:23

Abre de nuevo ESET y elimina los archivos detectados haciendo clic en "Administrar Cuarentena".
Elige Borrar ficheros en cuarentena y pulsa Finalizar.

¿Pudiste formatear la memoria en otro PC?

no puedo formatear mi memoria del cel

Herramientas

no puedo formatear mi memoria del cel

Re: ayuda a eliminar el archivo EA DATA. SF de mi memoria

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel

Re: no puedo formatear mi memoria del cel