USB: .spotlight-v100 (Solucionado)

**Luzzdeluna** · 29/04/11, 22:42:53

Hola, tengo un problema con un pendrive que suelo utilizar mucho ya que estoy estudiando diseño grafico y practicamente todos los dias debo llevar archivos para imprimir en distintas graficas pero cada vez que hago esto se me mete un virus muy molesto que no puedo sacar. Por eso me gustaria tratar de sacar el virus sin que tenga la necesidad de formatearlo ya que tengo varios archivos importantes. Lo que me aparece en el pendrive en mi maquina son las carpetas ".spotlight-V100", ".trashes", "AUTORUN.INF", "RECYCLER" y todas las carpetas que yo cree figuran con el icono de acceso directo.
No se de que se tratan esos archivos, si es que pueden infectar mi pc, por eso por las dudas no abri esas carpetas aunque abri el pendrive. Asimismo, si abro el pendrive en una pc mac me aparecen carpetas como si estuvieran invisibles.. es decir, aparecen como transparentes aunque en mi pc windows eso no lo veo.
Tambien me gustaria saber si hay forma de proteger mi pendrive para que no me pase este problema todos los dias y corra el riesgo de meter en mi pc un virus mas peligroso que me la estropee.

Asimismo, desde ayer (mismo tiempo que trate de borrar los archivos malos del pendrive) me empezo a aparecer un mensaje cada vez que abro el google chrome que no me permite cargar correctamente las paginas. El error figura como un error de aplicacion de windows y con el nombre (0xc0000135). Ya desinstale el chrome y lo volvi a poner pero el error continua. No se si se deberá al virus del pendrive por eso agradeceria si me pudieran decir como solucionarlo.

Desde ya muchas gracias y espero su respuesta

**Black Wolf** · 29/04/11, 22:59:56

Bienvenido Luzzdeluna al Foro de InfoSpyware:

Antes de empezar te hago algunas recomendaciones respecto al foro:

Consejos para antes de publicar un nuevo mensaje
Políticas del Foro de InfoSpyware

Vamos a llevar el proceso habitual de desinfección; para ello sigue los pasos que adjunto con detenimiento:

--------------------------------------------------------------------------------------------------------

Mantén conectada durante TODO el procedimiento cualquier memoria usb

--------------------------------------------------------------------------------------------------------

Si algún paso no pudieses realizarlo sáltalo

.- Descargue, Instale y/o actualice estos programas: (pero no los ejecute aun).

.- Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)

.-

Malwarebytes' Antimalware (Ver Manual)

Actualizalo desde su pestaña Actualizar.
En su opción de Análisis Completo.
Al terminar presionas Mostrar Resultados.
Despues, verificas que todo este seleccionado y pulsas "Eliminar Seleccionados"
Cuando te indique aceptas el reinicio del sistema.
El reporte esta en la Pestaña Registros.

.-

Ccleaner (Ver Manual)

En su opcion "Limpiador" pulsas Ejecutar el Limpiador.
Luego usa su opción "Registro" pulsas Buscar Problemas, Despues Reparar Seleccionados y

Por ultimo Reparar todas las seleccionadas (haciendo copia de seguridad).

- Ejecutar UsbFix By Chiquitine29.

Conecte todos sus dispositivos extraibles, Pendrive\Micro SD, etc.
Haga doble Click sobre USBFix
Seguido teclee la opción 3 - Supresión
Aparecerá una advertencia para que conecte sus Usb) (Dispositivos extraibles, Pendrive\Micro SD, etc.), pulse en Aceptar
Durante el análisis el escritorio puede desaparecer, esto es normal, si USBFix le pide reiniciar el sistema acepte y reinicie su equipo.
USBFix, genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt

Nota: UsbFix creará una carpeta oculta llamada "$RECYCLE.BIN" "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones.

.- Reinicia en Modo Normal y comprueba cómo funciona el sistema.

.- Realice un escaneo con Panda Active Scan 2.0 siguiendo su Manual de Panda ActiveScan 2.0 (NO interferirá con tu antivirus)

Déjanos:

el reporte de Malwarebytes'
el reporte de UsbFix
el reporte de Panda Active Scan
y tus comentarios sobre cómo evoluciona el problema

Salu2

**Luzzdeluna** · 30/04/11, 02:33:20

Muchas gracias por la respuesta, aparentemente todo se encuentra bien, el Google Chrome parece funcionar bien. Las carpetas siguen en el pendrive.

Aquí le adjunto los informes:
Malwarebytes' Anti-Malware:

Código:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4052

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

30/04/2011 01:37:05 a.m.
mbam-log-2011-04-30 (01-37-05).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|)
Objetos examinados: 192481
Tiempo transcurrido: 13 minuto(s), 7 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
(No se han detectado elementos maliciosos)

USBFix:

Código:

############################## | UsbFix 7.044 | [Supresión]

Usuario: Sabri (Administrador) # SABRI-PC [Acer Aspire 7520]
Actualizado el 25/04/2011 por TeamXscript
Comenzó a 03:10:58 | 30/04/2011
Sitio web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contacto: [email protected]

CPU: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55
CPU 2: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55
Microsoft Windows 7 Ultimate  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

RAM -> 2815 Mb 
C:\ (%systemdrive%) -> Disco fijo # 98 Gb (82 Mb libre(s) - 83%) [] # NTFS
D:\ -> Disco fijo # 200 Gb (193 Mb libre(s) - 97%) [Secundario] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disco extraíble # 7 Gb (6 Mb libre(s) - 81%) [SABRI] # FAT32

################## | Archivos # Carpetas infectadas |


Suprimido ! G:\RECYCLER.lnk
Suprimido ! G:\autos.lnk
Suprimido ! G:\.Trashes.lnk
Suprimido ! G:\TP 15.lnk
Suprimido ! G:\.Spotlight-V100.lnk
Suprimido ! G:\Álbum4.lnk
Suprimido ! G:\img.lnk
Suprimido ! G:\psp.lnk
Suprimido ! G:\Basitt - Novales.lnk
Suprimido ! G:\12° clase in.lnk
Suprimido ! G:\national geographic.lnk
Suprimido ! G:\Yo sigo.lnk
Suprimido ! G:\Sassi.lnk
Suprimido ! G:\caja del alma.lnk
Suprimido ! G:\Downloads.lnk
Suprimido ! G:\Imprimir.lnk
Suprimido ! G:\Morfo 2.lnk
Suprimido ! G:\AUTORUN.INF.lnk
Suprimido ! G:\Com y semiotica.lnk
Suprimido ! G:\tecnologia grafica.lnk
Suprimido ! C:\$RECYCLE.BIN\S-1-5-21-3185187780-1634108902-2010493479-1000
Suprimido ! D:\$RECYCLE.BIN\S-1-5-21-3185187780-1634108902-2010493479-1000
No suprimido ! G:\AUTORUN.INF

################## | Registro |


################## | Mountpoints2 |


################## | Listing |

[30/04/2011 - 03:11:57 | SHD ] 	C:\$Recycle.Bin
[23/04/2011 - 19:15:35 | D ] 	C:\Archivos de programa
[10/06/2009 - 18:42:20 | N | 24] 	C:\autoexec.bat
[30/04/2011 - 01:40:42 | RASHD ] 	C:\Autorun.inf
[10/06/2009 - 18:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 01:53:55 | SHD ] 	C:\Documents and Settings
[30/04/2011 - 03:08:53 | ASH | 2213744640] 	C:\hiberfil.sys
[23/04/2011 - 19:52:32 | D ] 	C:\Illustrator
[05/01/2002 - 03:38:38 | N | 54784] 	C:\msvci70.dll
[30/04/2011 - 03:08:57 | ASH | 2951663616] 	C:\pagefile.sys
[13/07/2009 - 23:37:05 | D ] 	C:\PerfLogs
[30/04/2011 - 01:50:14 | D ] 	C:\Program Files
[30/04/2011 - 01:04:48 | HD ] 	C:\ProgramData
[26/04/2011 - 12:47:08 | SHD ] 	C:\System Volume Information
[30/04/2011 - 03:11:57 | D ] 	C:\UsbFix
[30/04/2011 - 03:10:59 | A | 870] 	C:\UsbFix.txt
[30/04/2011 - 01:40:42 | N | 4654] 	C:\UsbFix_Upload_Me_SABRI-PC.zip
[23/04/2011 - 19:15:49 | D ] 	C:\Users
[30/04/2011 - 03:08:53 | D ] 	C:\Windows
[30/04/2011 - 03:11:57 | SHD ] 	D:\$RECYCLE.BIN
[30/04/2011 - 01:40:42 | RASHD ] 	D:\Autorun.inf
[09/01/2008 - 12:33:50 | N | 1129] 	D:\celestial-star.net.txt
[26/04/2011 - 12:35:34 | D ] 	D:\cole
[27/04/2011 - 22:33:36 | N | 60281] 	D:\dia-del-disenador-argentino.jpg
[27/04/2011 - 22:38:28 | N | 87068] 	D:\dia-del-disenador-grafico.jpg
[15/04/2011 - 00:19:50 | N | 486362] 	D:\Imagen1.jpg
[15/04/2011 - 00:20:12 | N | 8080478] 	D:\Imagen1.psd
[15/04/2011 - 01:24:08 | N | 293826] 	D:\Imagen2.jpg
[15/04/2011 - 01:23:50 | N | 9221189] 	D:\Imagen2.psd
[15/04/2011 - 01:29:16 | N | 250225] 	D:\Imagen3.jpg
[15/04/2011 - 01:29:56 | N | 8455049] 	D:\Imagen3.psd
[15/04/2011 - 01:39:16 | N | 183873] 	D:\Imagen4.jpg
[15/04/2011 - 01:39:00 | N | 5986360] 	D:\Imagen4.psd
[15/04/2011 - 01:45:08 | N | 302170] 	D:\Imagen5.jpg
[15/04/2011 - 01:45:28 | N | 8244026] 	D:\Imagen5.psd
[25/04/2011 - 11:36:19 | D ] 	D:\Morfo2
[24/04/2011 - 21:08:44 | D ] 	D:\photoshop cs3
[25/04/2011 - 02:48:54 | D ] 	D:\ps-psp
[28/04/2011 - 22:52:55 | D ] 	D:\PSP
[24/04/2011 - 22:43:03 | SHD ] 	D:\System Volume Information
[25/04/2011 - 01:18:30 | N | 38662] 	D:\tumblr_lg5yjaw9QT1qa54mto1_500.jpg
[25/04/2011 - 01:18:20 | N | 114969] 	D:\tumblr_lhxsudIVb01qgtebzo1_500.jpg
[28/04/2011 - 13:56:38 | SHD ] 	G:\RECYCLER
[07/06/2010 - 12:34:50 | D ] 	G:\.Trashes
[07/06/2010 - 12:34:50 | N | 4096] 	G:\._.Trashes
[28/06/2010 - 16:03:10 | N | 15364] 	G:\.DS_Store
[07/06/2010 - 17:17:42 | D ] 	G:\TP 15
[26/06/2010 - 19:59:40 | D ] 	G:\autos
[07/06/2010 - 14:53:52 | N | 448] 	G:\._TP_14C-1.ai
[11/06/2010 - 00:30:46 | D ] 	G:\.Spotlight-V100
[04/04/2011 - 02:02:00 | N | 457949] 	G:\TIPO3.pspimage
[15/04/2011 - 13:10:56 | D ] 	G:\Álbum4
[08/04/2011 - 17:29:38 | D ] 	G:\Basitt - Novales
[08/04/2011 - 17:48:26 | D ] 	G:\img
[12/04/2011 - 14:13:44 | N | 496824] 	G:\TAPAS-las_cajas_del_alma-MAR-TT-Méndez (1) copy.pdf
[26/06/2010 - 20:43:06 | D ] 	G:\12° clase in
[11/06/2010 - 00:31:06 | N | 4096] 	G:\._Tipologías organizacionales particulares.ppt
[26/06/2010 - 20:43:26 | D ] 	G:\national geographic
[14/04/2011 - 19:21:28 | N | 5982404] 	G:\Basitt - Novales.rar
[18/04/2011 - 02:23:02 | D ] 	G:\Yo sigo
[18/04/2011 - 15:28:22 | D ] 	G:\Sassi
[15/04/2011 - 14:36:04 | D ] 	G:\caja del alma
[23/04/2011 - 16:15:10 | D ] 	G:\Downloads
[30/06/2010 - 13:15:26 | D ] 	G:\Imprimir
[07/07/2010 - 14:21:02 | N | 955904] 	G:\~WRL0373.tmp
[06/07/2010 - 01:17:46 | N | 104960] 	G:\~WRL0911.tmp
[29/04/2011 - 01:12:16 | D ] 	G:\Excel
[28/04/2011 - 14:36:44 | N | 843299] 	G:\Untitled-2.jpg
[29/04/2011 - 14:03:34 | D ] 	G:\.fseventsd
[18/07/2010 - 17:06:46 | D ] 	G:\psp
[20/08/2010 - 13:05:08 | H | 16] 	G:\AUTORUN.INF
[26/11/2010 - 13:13:02 | D ] 	G:\Com y semiotica
[16/03/2011 - 12:38:16 | D ] 	G:\tecnologia grafica
[28/03/2011 - 11:57:18 | D ] 	G:\Morfo 2
[08/04/2011 - 01:05:50 | N | 294011] 	G:\TIPO4.pspimage

################## | Vaccin |

C:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript)
D:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript)
G:\Autorun.inf -> Vacuna creada por Panda USB Vaccine

################## | Upload |

Por favor, envie el archivo: C:\UsbFix_Upload_Me_SABRI-PC.zip
http://www.teamxscript.org/Upload.php
Gracias por su contribución.

################## | E.O.F |

Panda:

Código:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2011-04-30 03:03:28
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                                                           Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\sabri\appdata\roaming\microsoft\windows\cookies\sabri@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\sabri\appdata\roaming\microsoft\windows\cookies\low\sabri@atdmt[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Gracias, saludos.

**Black Wolf** · 30/04/11, 02:44:39

Hola,

Malwarebytes' está muy desactualizado...

Bájalo desde el enlace dado e instálalo (debe ser la versión 1.50.1.1100) y actualiza la base de datos --> debe ser 6475 o superior

>> Y repite el análisis completo

Elimina UsbFix --> ejecutándolo de nuevo --> y seleccionando la opción --> Desinstalar

Conecta tu Dispositivo USB infectado al sistema.

Ejecuta el Símbolo del Sistema (cmd.exe)

XP: Ve a Inicio --> Ejecutar (Win + R), y escribe lo siguiente: CMD
Vista/W7: Ve a Inicio/ Todos los programas / Accesorios --> Símbolo del sistema

1.- Escribe el nombre de la unidad que ocupa tu dispositivo USB (Ejemplo: E: ; F: ; etc.) y "Acepta".

2.- Al acceder al dispositivo, escribe o copia y pega lo siguiente: Attrib /d /s -r -h -s *.*

3.- Acepta, espera unos segundos y cierra la ventana.

Esperamos:

el reporte de Malwarebytes' (actualizado)
y nos comentas cómo está funcionando el pc y si hay algún problema

Salu2

**Luzzdeluna** · 30/04/11, 03:35:06

Envio el nuevo analisis de malware

Código:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versión de la Base de Datos: 6476

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

30/04/2011 04:07:18 a.m.
mbam-log-2011-04-30 (04-07-13).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|G:\|)
Objetos examinados: 224398
Tiempo transcurrido: 12 minuto(s), 40 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
g:\RECYCLER\0xd80a89c7.exe (Backdoor.IRCBot) -> No action taken.

Tuve prooblemas con el paso 3. Sigo las instrucciones del simbolo de sistema pero me figura:
G:\>Attrib /d /s -r -h -s *.*
Acceso denegado: G:\AUTORUN.INF
G:\>

Gracias, saludos

**Black Wolf** · 30/04/11, 03:40:54

Hola,

Eliminaste la infección...:

g:\RECYCLER\0xd80a89c7.exe

Si no la elliminaste, deberás repetir el análisis y hacerlo

En caso de haberla eliminada --> busca el reporte que muestra su eliminación y déjalo aquí mismo

>> Recuerda comentar si restan dudas y/o problemas...

PD: Lo que comentas del paso 3 y el archivo autorun.inf de la unidad G: es normal. Se trata de la vacuna de Panda Usb Vaccine

Salu2

**Luzzdeluna** · 30/04/11, 04:02:00

Muchas gracias, ya pude eliminarlo

Código:

Archivos Infectados:
g:\RECYCLER\0xd80a89c7.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Hay alguna forma de proteger mi pendrive a partir de ahora para que no me suceda esto cada que lo llevo a la misma imprenta? Probe de ponerle el MX One pero no funciono, ¿tenes algún otro programa para recomendarme?

**Black Wolf** · 30/04/11, 10:44:28

Hola,

El pendrive en sí está protegido con la vacuna de Panda Usb Vaccine, que evitará que las infecciones del pendrive pasen a tu pc.

Evitar que una infección de otro pc pase a tu memoria usb es más díficil

Lo que recomendaría es lo que hemos realizado... Es decir, si detectas una posible infección en el pendrive, hacer un análisis de la memoria con UsbFix (recuerda, descargarlo cada vez para tener una versión actual y desinstalarlo tras su ejecución) y Malwarebytes' (con el pendrive conectado y las bases de datos actualizadas).

Si volviéses a tener el mismo problema de los accesos directos, ya sabes cómo proceder

Aunque lo anterior es lo más recomendable, hay ciertos programas que puedes revisar:

¿Cómo Proteger Tu Memoria USB De Virus?

La opción primera, USB Write Protector, parece ser la más adecuada. Dejando el pendrive en modo sólo lectura, no debería entrar virus alguno y podrías imprimir tus documentos

>> Nos comentas si restan dudas...

Salu2

**Luzzdeluna** · 30/04/11, 12:58:33

Muchisimas gracias por tu ayuda, me has resuelto todas las dudas y problemas

**Black Wolf** · 30/04/11, 18:02:36

Hola de nuevo Luzzdeluna

Me alegra que solventáramos tu problema

En ese caso, sólo resta darte algunos consejos; si me lo permites, de seguridad:

Seguridad:

Mantener siempre actualizado el sistema.

Mantener siempre actualizada la base de datos del antivirus.

Descarga el Panda USB Vaccine -> Ejecútalo como indica su Manual.

Descarga Spywareblaster -> Instálalo y ejecútalo como indica su Manual

Ejecuta Malwarebytes una ves por semana. y tu antivirus cada quince días.

Como extra de seguridad: WOT (Web of Trust) WOT (Web of Trust) | InfoSpyware

Lee el siguiente enlace 10 consejos para navegar seguro por Internet. | InfoSpyware

Para cualquier otro problema con el pc, No dudes en contactar con:
Foro de InfoSpyware

Si por alguna razón necesitas reabrir este mensaje, le das clik a esta imagen

, arriba a la derecha del post, comentando los motivos por los que necesitas reabrir el tema.

Como Reportar Mensajes?.

....:::Tema Solucionado:::....

USB: .spotlight-v100 (Solucionado)

Herramientas

USB: .spotlight-v100 (Solucionado)

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100

Re: USB: .spotlight-v100