virus algo extraño

[asdexiva]

perdon si esta no es la categoria pero no se donde poner esto si esta mal pido a un moderador cambiarlo si no es mucha molestia

quiero saber si esto es un virus por que meti la usb en una computadora ajena

y salio algo asi



ignoren la carpeta el archivo 0~n.xxc y el thumbs.db

lo que me salio fue el acceso directo de la usb y esos archivos ocultos y la carpeta oculta tambien lo raro es que la usb tenia esto en acceso directo
DESTINO:%homedrive%\WINDOWS\System32\rundll32.exe 0~N.xxc,rundll32
COMENTARIO:IIZ
y en descripcion decia Ejecutar un archivo DLL como una aplicación

quiero saber si me pueden ayudar a saber si es virus o algo del pc aqui los archivos por si lo quieren ver el archivo 0~n.xxc tiene un codigo muy extraño xD

lo raro es que lo analize con virus total y no detecta nada xD
http://depositfiles.com/files/g815yqsf6

[XresH]

Hace 1 mes formatie el ordenador de un cliente, luego de hacerlo inconcientemente conecté el usb que el mismo me dio y estaba infectado, exactamente esas mismas caracteristicas, tuve que reformatear, ese virus creo que trata del mismo que tuve que vivir,  no pude salvar nada porque estaba todo totalmente infectado, y se propagaba con mucha facilidad frente a mis ojos, como bien decis acá:

lo que me salio fue el acceso directo de la usb y esos archivos ocultos y la carpeta oculta tambien lo raro es que la usb tenia esto en acceso directo
DESTINO:%homedrive%\WINDOWS\System32\rundll32.exe 0~N.xxc,rundll32
COMENTARIO:IIZ
y en descripcion decia Ejecutar un archivo DLL como una aplicación

Eso mismo me pasó con exactitud, lamento decirte si tenés algo importante, dudo que puedas salvarlo, al menos yo no pude en aquel momento me preocupaba mas la salud del ordenador que los documentos.

Saludos.

[asdexiva]

puedo ver todo solo oculta las carpetas  y crea ese acceso directo y segun virustotal el archivo desktop.ini es un troyano

[XresH]

Si, como te dije yo opte por formatear el usb, ya que estaba todo infectado, veía todos los archivos y cada archivo creaba otra carpeta y ahi otra carpeta porque cuando sin saber entré y me aparecieron las carpetas no sabia que tenia el usb porque no era mio, pense que eran carpetas hasta que en un momento me di cuenta que algo andaba mal y ya bailando bueno seguí hasta asegurarme al 100 %

meramente estaba megainfectado.

Por lo que al final tuve que formatear todo otra vez.

Si haces clic derecho en la carpeta y propiedades(cualquiera que haya dentro) te dirán todas los mismo, verdad? la explicación que diste a eso me refiero, el acceso directo estará conectado con algún componente del system32.

[asdexiva]

lo e eliminado
use usbshow y mcshield gracias de todos modos

[XresH]

En mi caso particular no utilize ninguna aplicación (obvio que perdí toda la información) sencillamente usé  clic derecho formatear, pero no me dejaba de una, por lo que primero tuve que seleccionr "Formato rápido" y al terminar desmarque esa opción y realize el formateo común y corriente.

Saludos y es una pena lidiar con ese tipo de plagas.

[Hiper@ctive]

Hola a todos. Una forma tambien para ver los archivos aunque estes aun infectado es entrar en en panel de control y modificar la configuracion de carpetas.

Panel de Control/Apariencia y personalización/Opciones de carpeta

Despues ir a la pestaña Ver y  deslizar la lista de opciones

Veras una opcion como esta

Mostrar archivos, carpetas y unidades ocultos

la activas.
despues bajas mas la lista y encontraras esto

Ocultar archivos protegidos del sistema operativo (Recomendado)

La desactivas por que esta opcion viene activada por defecto.

Le das aceptar y listo ya puedes ver los archivos de tu Pendrive.

Saludos 

[XresH]

Esta bien para ver los archivos lo que pasa que si llegas a ese punto estás recontra infectado... al menos YO no me fiaría de ningún archivo en el pendrive.

En el tema que tuve yo no habia documentos de texto eran mas bien imágenes(era fotografo) y si bien podía acceder a ellos no me permitía ver el contenido(o sea mirar la imagen)

[r32]

Se agradece comenteis la solución, adjunto los links de las herramientas por si alguien más las necesita.

USBShow: http://ldc.mx/usbshow.php

MCShield: http://www.mcshield.net/downloads.html

Saludos.