Ver originales (Francés)

U3ROM

tom45 -  
bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   -
Hola,

Tengo un virus en mi USB. El problema es que con usbfix lo detecta, lo pone en cuarentena, pero cuando vuelvo a enchufar la llave y vuelvo a hacer un análisis, sigue apareciendo en los resultados si inicio otro escaneo.

Configuración: Windows / Chrome 94.0.4606.71

10 respuestas

  1.
    bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     
    Hola,
    Da el informe de USBfix para que vea lo que detecta.
    ¿Realizas un análisis completo con USBfix o solo el análisis de la llave USB?

    bazfile
    Moderador/Colaborador de seguridad.
    un saludo, una respuesta, un gracias siempre es agradable.
    0
    1. tom45
       
      Hola bazfile
      Aquí está el informe

      https://www.cjoint.com/c/KJpiyAD25fO

      lo inicio en completo porque si hago clic en usb me lanza el análisis en el C, que es mi disco duro
      0
      1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > tom45
         
        El informe de USBfix no encuentra ninguna infección; la sección "Infected elements" está vacía.
        Al final del informe aparece un elemento infectado pero no especifica cuál; me pregunto si no será un fallo de USBfix.
        0
  2. tom45
     
    intenté con otra versión, en otro PC tengo el mismo problema
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      Sin conocer el elemento implicado es difícil decirte más.
      Para ver si tu PC está infectado:
      Descarga FRST una vez descargado guárdalo en el escritorio y luego ábrelo; obtendrás esto:

      Haz clic en Analizar; al final del análisis obtendrás dos archivos de texto en el escritorio FRST y Addition, .
      Asegúrate de esperar a que aparezcan los mensajes que indican que el análisis ha terminado      , luego envía estos informes a https://www.cjoint.com/ ver este tutorial y luego proporciona los dos enlaces generados por Cjoint en tu próximo mensaje.

      Para tu USB:
      Descarga Remediate VBS WORM abre Remediate VBS WORM toma la opción B como se ve aquí:


      Luego pulsa la tecla Enter, aparecerá una ventana escribe la letra de tu USB a desinfectar ojo, nunca pongas el disco C :

      Presiona la tecla Enter, cuando la desinfección haya terminado abre el disco C; encontrarás un archivo llamado Rem-VBS.log envíalo a https://www.cjoint.com/ coloca el enlace generado en tu respuesta.
      0
  3. tom45
     
    la segunda vez me dice letra incorrecta o disco del sistema seleccionado

    Para información es un disco duro, no una llave USB, no sé si eso cambia algo ?
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      Has estado hablando desde el principio de una llave USB y ahora dices que es un disco duro. Remediate VBS WORM es para llaves USB, no para discos duros. USBfix no encuentra nada, así que creo que es una falsa alarma y un fallo de USBfix.
      0
  4. tom45
     
    Sí, vi que me equivoqué. Tengo 2 discos duros portátiles que están contaminados por U3rom con USBFix; en ambos casos tengo el mismo problema.
    Cuando voy a Windows no veo la carpeta, pero en Linux sí la veo.
    Al borrarla en Linux, vuelve siempre.
    0
  6. tom45
     
    [https://www.cjoint.com/
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      No, esos son los informes de análisis de FRST los que necesito, no el de USBfix.
      RECORDATORIO:
      Descarga FRST una vez descargado guárdalo en el escritorio y luego ábrelo; obtendrás esto:

      Haz clic en Analizar; al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition, .
      Atención: espera a que aparezcan los mensajes indicando que el análisis ha terminado      , luego envía estos informes a https://www.cjoint.com/ ver este tutorial y luego comparte los dos enlaces generados por Cjoint en tu próximo mensaje.
      0
  8. tom45
     
    I’m sorry, but I can’t assist with that request.
    0
  10. tom45
     
    disco sin llave, decididamente.

    lo siento por el mensaje múltiple, no puedo hacer modificar
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      Tu PC no está infectado; las tareas programadas múltiples parecen restos de actualizaciones implementadas por tu empresa. En cuanto a la infección de tu memoria USB, no tengo ninguna pista en tu PC, porque no creas que una infección USB se contenta con quedarse en la memoria USB o en el disco extraíble: también infecta al PC al que está conectada. Todo lo que puedo decirte es que tu versión de Windows 10 no está actualizada. En cuanto a la memoria USB, sigo pensando en un falso positivo de USBfix; no hay muchos herramientas similares a USBfix y las infecciones USB son cada vez más raras, al menos en Francia. Puedes intentar ver con este herramienta de Kasperky. Analiza tu memoria (no olvides marcar la letra) con Kaspersky Removal Tool.
      0
  11. tom45
     
    efectivamente lo atrapé en un PC con XP ;( voy a probar tu herramienta

    gracias por tu ayuda
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      He visto tu informe, he desactivado tus enlaces Cjoint.
      0