|
|
|
|
|
|
|
|
Hola, Mi problema es que a mi USB se le a pegado un virus de autorun que crea una carpeta llamada ice y dentro del autorun dice:
autorun]
[autorun[
[autorun]
open=ice\fire\moco.exe
icon=%SystemRoot%\\\\\\\\sySTEM32\\\\\\\\\SHELL32.dll,4
action=Open folder to view files
UseAuTOPLAY=1
shell\\open\\command=ice\fire\moco.exe
shell\\Explore\\Command=ice\fire\moco.exe
ya he descargado todo tipo de antivirus y con nada funciona y no lo puedo quitar.
AYUDA por favor!!!!
De antemano GRACIAS.
Configuración: Windows XP Internet Explorer 6.0
He tratado de borrar con DOS y se hace imposible, dos pcs infectadas contaminan las memorias USB, una pc no infectada que tiene MCafee no permite que se ejecute, entonces ahi si lo puedes borrar de las memorias USB con DOS o directamente desde explorer archivo INF y subdirectorio ICE. Estoy desinfectando la 2da pc veamos que pasa, haber cuenten como les va, la idea seria detectar de donde salio este archivo moco.exe. Seguiere enviando los avances. |
En este manual encontraras la ayuda que necesitas :
|
Novedades, en la pc infectada tenía mcafee pero el problema es que no se había actualizado, una vez actualizado y analizado la pc tuvo 2 troyanos detectados Generic Dropper!hf (troyano) apareció y lo puso en cuarentena, vamos a proceder con la segunda pc instalando mcafee y veremos que pasa. Sigue pendiente la pregunta, de donde aparece este archivo moco.exe?????, cual es la fuente??? no hay información, sus comentarios please. |
El manual esta aqui :
|