ÍndiceÍndice  ­FAQFAQ  ­BuscarBuscar  ­RegistrarseRegistrarse  ­MiembrosMiembros  ­Grupos de UsuariosGrupos de Usuarios  ­ConectarseConectarse  
Responder al temaCompartir | 
 

 Copy y Host

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
gatoplax



Cantidad de envíos: 4
Localización: España
Fecha de inscripción: 01/08/2007

MensajeTema: Copy y Host   Jue Ago 09, 2007 3:17 pm

Hola amigos, por fin puedo escribir un tema nuevo gracias kymosabex Very Happy

Bueno mi pregunta es sobre unos virus que me traen de cabeza desde hace tiempo. Son unos archivos que se copian en todas las particiones y conexiones de red con el nombre copy.exe y host.exe. Ademas copian un archivo llamado autorun.inf que esta oculto y que es el que hace que se reproduzca.
He probado varias soluciones que me han dado, pero al cabo del tiempo vuelven ha aparecer otra vez.
Estan asociados a dos archivos que se copian en la carpeta system32 con el nombre temp1 y temp2. Pero estos archivos ya los logre eliminar y aun asi me siguen apareciendo los jodios copy y host.
Alguien sabe una buena solucion a esto? os ha pasado?
Gracias
Volver arriba Ir abajo
Ver perfil de usuario
Kymosabex
Admin
Admin


Cantidad de envíos: 34
Edad: 18
Localización: Cutral-Có, Neuquén
Fecha de inscripción: 27/07/2007

MensajeTema: Re: Copy y Host   Vie Ago 10, 2007 1:31 pm

La verdad que no estaba ni enterado de este virus/infección... Question Question Question

Pero igual, me estare protegiendo por si acaso...gracias por el mensaje gatoplax...tendremos que buscarle la forma de borrar este molesto archivo...suerte cheers
Volver arriba Ir abajo
Ver perfil de usuario http://mundoinformatico.activoforo.net
Kymosabex
Admin
Admin


Cantidad de envíos: 34
Edad: 18
Localización: Cutral-Có, Neuquén
Fecha de inscripción: 27/07/2007

MensajeTema: Tal vez una solución...   Vie Ago 17, 2007 4:16 pm

Hola a todos les traigo un truco que me tal vez pueda borrar definitivamente este entrometido virus de nuestras computadoras. Espero que a alguno de ustedes les sirva... Question Question

aunque este virus en mi caso nunca estuvo en mi computadora, pero si ahora que lo mencionas gato, en la de mi primo estaban estos archivos copy y host, seguidos de un temp1 y a veces un temp2 ...

primero escaneamos la computadora con un Antivirus en linea llamado EWIDO ONLINE.
El link es este:
http://www.ewido.net/en/onlinescan/


Bueno, se van a cargar los controladores para escanear la computadora, la escaneas y mas tarde se despliega una lista de los espias o virus que tiene tu maquina y el riesgo que representan Shocked bueno no se cuantos tengas y si queres los eliminas... pero si el caso es el maldito copy.exe y el host.exe, entonces BORRALOS CON BRONCA! Evil or Very Mad ; tambien elimina los que digan temp1 y temp2 que se encuentra en la carpeta de windows sistem.


hecho esto, el espia se quitara de nuestra computadora(se supone, no?) la caracteristica de este virus es que se copia en cada particion que tengas en tu PC y en las memorias Flash. Al eliminar el "bicharraco", te va a dejar una especie de efecto secundario porque al darle doble click a las unidades de disco duro, te va a decir que no se encuentra el archivo copy.exe y más chamullo.... bueno lo siguiente que tenes que hacer es realizar este procedimiento que saque por ahi de la red:

Inicio -> ejecutar
En el "ejecutar" escribis: regedit
Aceptamos, y una vez abiero el menú, nos vamos a Edición -> Buscar.
Ahi buscamos lo siguiente: copy.exe
al encontrar el parametro buscado en el cuadro de la derecha debemos eliminar directamente la clave "shell" verificar bien para borrar la clave correcta
(en el cuadro de la derecha aparecera los valores de la "clave" (o placa???) madre - si llegas a encontrar el valor \"-autorunstatus\" lo tenes que eliminar)
Ahora, apreta F3, para buscar la siguiente clave y realizar la misma operacion...

Si tienes problemas con algun pendrive o mp3 primero tenes que conectar y despues hacer lo que esta descrito arriba!
(Antes de realizar las operaciones arriba intente entrar en todos los discos que no tienen acceso)

Listo, ahi se supone que tendría que quedar borrado este bicho...Aunque....falta algo!


hecho esto podremos acceder normalmente a nuestras unidades de disco duro, bien ahora solo nos falta eliminar un molesto archivo llamado "autorun.inf" que también se copia junto con el virus a todas la unidades o particiones que tenga nuestra computadora, solo que al igual que el virus copy.exe y host.exe, el autorun.inf, esta oculto y especificado como archivo de sistema. Para ubicarlo prueben hacer lo siguiente:



Inicio -> Accesorios -> Simbolo del sistema


dependiendo de las unidades que tengamos, suponiendo que solo tengamos UNIDAD C, escribimos:

CD\ y presionamos ENTER

luego escribiremos lo siguiente (escribanlo bien!) :


attrib autorun.inf -s -h -r y presionamos ENTER


esto hará que el maldito archivo autorun.inf, quede visible, bueno lo borramos y listo, hacemos lo mismo con todas las unidades y particiones...

Espero que haya servido, cualquier inconveniente avisar y tratamos de solucionarlo....Suerte! cheers
Volver arriba Ir abajo
Ver perfil de usuario http://mundoinformatico.activoforo.net
gatoplax



Cantidad de envíos: 4
Localización: España
Fecha de inscripción: 01/08/2007

MensajeTema: Re: Copy y Host   Lun Ago 20, 2007 6:46 am

Ademas yo recomendaria borrar cookies y archivos temp, ya que a veces deja un archivo ahi q vuelve a infectar el ordenata. Incluso si se puede, borrar los puntos de restauracion si se tuviese alguno.
Gracias Kymosabex, todo esto ya lo probe y aun asi en algun ordenata sigue apareciendo no se como. De todas formas es la mejor opcion para eliminarlo Twisted Evil
Volver arriba Ir abajo
Ver perfil de usuario
Kymosabex
Admin
Admin


Cantidad de envíos: 34
Edad: 18
Localización: Cutral-Có, Neuquén
Fecha de inscripción: 27/07/2007

MensajeTema: Re: Copy y Host   Lun Ago 20, 2007 1:35 pm

Mmmm....que raro...puede ser gatoplax, a mi primo también no se le borra del todo pero ahora esta mas tranquilo Razz ....en fin...tendremos que averiguar como borrar definitivamente a este maldito bicho! suerte! cheers
Volver arriba Ir abajo
Ver perfil de usuario http://mundoinformatico.activoforo.net
 

Copy y Host

Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.

Permiso de este foro:Puedes responder a temas en este foro.
 :: Seguridad :: Virus y Antivirus-
Responder al tema