ÍndiceEl virus mas cabrón que he visto...
+9
KIM_BACALAO
Ayers
Eloy
Blas
alflames
coolfurillo
Fingolfin
yonivigud
Maniac is out
13 participantes
Página 1 de 1.
El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 15:57
No existe,el hijoputa no se donde esta... se pasa por usb y crea carpetas clónicas,solo parece hacer eso...pero supongo que a la larga joderá el sistema.
Lo borro y vuelve a aparecer, restauro el sistema y vuelve a aparecer, formateo todos los discos duros y vuelve a aparecer... creo que es un archivo oculto autoejecutable...o algo de eso...
uno de los nombres que crea,porque crea varios... fun.xls.exe
Os avisaria de hacer algo,pero no se que se puede hacer...como alguien conecte algo por usb a vuestro ordenador y lo tenga...automaticamente se instala en todos los discos duros.
Lo borro y vuelve a aparecer, restauro el sistema y vuelve a aparecer, formateo todos los discos duros y vuelve a aparecer... creo que es un archivo oculto autoejecutable...o algo de eso...
uno de los nombres que crea,porque crea varios... fun.xls.exe
Os avisaria de hacer algo,pero no se que se puede hacer...como alguien conecte algo por usb a vuestro ordenador y lo tenga...automaticamente se instala en todos los discos duros.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 15:58
y no hay antivirus que lo borre,por lo que he leido en internet...
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por yonivigud Mar Jun 03 2008, 15:58
Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
yonivigud- Mensajes : 2532
Fecha de inscripción : 25/03/2008
Re: El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 16:00
yonivigud escribió:Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
pues podria...porque ahora tengo 2 discos duros externos y el mp3 contagiados y no puedo meterlos en otros ordenadores porque les hago el putadon.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por Fingolfin Mar Jun 03 2008, 16:01
yonivigud escribió:Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
Mucho has navegado tú esta mañana por los tópics tetunos!
Fingolfin- Mensajes : 1863
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por coolfurillo Mar Jun 03 2008, 16:03
yonivigud escribió:Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
coolfurillo- Mensajes : 39252
Fecha de inscripción : 27/03/2008
Re: El virus mas cabrón que he visto...
por alflames Mar Jun 03 2008, 16:04
http://www.forospyware.com/t84453.html
alflames- Mensajes : 28071
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por yonivigud Mar Jun 03 2008, 16:04
Maniac escribió:yonivigud escribió:Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
pues podria...porque ahora tengo 2 discos duros externos y el mp3 contagiados y no puedo meterlos en otros ordenadores porque les hago el putadon.
Putos virus de mierda, habría que colgar de los güevos a los cabrones que se dedican a crearlos o sea a los que fabrican los antivirus, hijosdeputaaaaaaaa, menudo negocio que tienen montado.
Tú aguanta unas semanas sin usarlos y para entonces ya habrá salido alguna cura, los virus del año pasado o hasta del mes pasado no tienen nada que hacer hoy
yonivigud- Mensajes : 2532
Fecha de inscripción : 25/03/2008
Re: El virus mas cabrón que he visto...
por yonivigud Mar Jun 03 2008, 16:05
Fingolfin escribió:yonivigud escribió:Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
Mucho has navegado tú esta mañana por los tópics tetunos!
yonivigud- Mensajes : 2532
Fecha de inscripción : 25/03/2008
Re: El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 16:08
alflames escribió:http://www.forospyware.com/t84453.html
ya lo he probado y me vuelve a aparecer... esta limpio hasta que accedo a algun disco duro,entonces se vuelve a repartir el muy hijo de la gran puta.
Lo que mas me jode es que tengo que currar,y no suelo tener mucho curro desgraciadamente,y me esta jodiendo vivo.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por alflames Mar Jun 03 2008, 16:08
alflames escribió:http://www.forospyware.com/t84453.html
alflames- Mensajes : 28071
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 16:11
oh,santa mierda,creo que ya lo tengo!!!!!!!!!!!!!!!!!!! el puto archivo oculto era el que me estaba jodiendo!!!!!!!!! voy a por ese malnacido.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por Blas Mar Jun 03 2008, 16:11
Maniac escribió:yonivigud escribió:Maniac escribió:y no hay antivirus que lo borre,por lo que he leido en internet...
Hay condones para usb?
pues podria...porque ahora tengo 2 discos duros externos y el mp3 contagiados y no puedo meterlos en otros ordenadores porque les hago el putadon.
Cojes un Mac o un ordena con Linux y lo limpias sin problemas.
_________________
Blas- Admin
- Mensajes : 40172
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por Eloy Mar Jun 03 2008, 16:18
Maniac escribió:oh,santa mierda,creo que ya lo tengo!!!!!!!!!!!!!!!!!!! el puto archivo oculto era el que me estaba jodiendo!!!!!!!!! voy a por ese malnacido.
Eloy- Mensajes : 85506
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por Ayers Mar Jun 03 2008, 16:20
Maniac escribió:oh,santa mierda,creo que ya lo tengo!!!!!!!!!!!!!!!!!!! el puto archivo oculto era el que me estaba jodiendo!!!!!!!!! voy a por ese malnacido.
Ayers- Mensajes : 33325
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por KIM_BACALAO Mar Jun 03 2008, 16:26
Ayers Rock escribió:Maniac escribió:oh,santa mierda,creo que ya lo tengo!!!!!!!!!!!!!!!!!!! el puto archivo oculto era el que me estaba jodiendo!!!!!!!!! voy a por ese malnacido.
_________________
KIM_BACALAO- Moderador
- Mensajes : 51588
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 16:34
pues de momento me tiene jodido...algo falla aqui.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por Jaiotze Mar Jun 03 2008, 16:43
Mi hermano metio algo parecido en el PC. Conseguí quitarlo trasteando, pero me costó un huevo y media vida de paciencia.
El virus se clona a si mismo en varios sitios y se re-ejecuta cada pocos segundos. Lo que hace (creo) es chequear todas las unidades lógicas que tiene el sistema y se propaga escribiendo en cada una de ellas, por eso si tenemos conectado el pendrive, lo detecta e infecta añadiendo ciertos archivos malignos e introduciendo referencias a ellos en un fichero oculto en el propio pen llamado autorun.inf. Este fichero normalmente no es problemático, ya que se encarga de lanzar automaticamente ciertas aplicaciones (se utiliza en CDs autoarrancables ...), pero al estar infectado, lo que hace es ejecutar el virus nada más introducir el aparato en el puerto USB de otro ordenador.
La verdad es que está bien estudiado, el tipo que lo ideó era un gran cabrón.
El virus se clona a si mismo en varios sitios y se re-ejecuta cada pocos segundos. Lo que hace (creo) es chequear todas las unidades lógicas que tiene el sistema y se propaga escribiendo en cada una de ellas, por eso si tenemos conectado el pendrive, lo detecta e infecta añadiendo ciertos archivos malignos e introduciendo referencias a ellos en un fichero oculto en el propio pen llamado autorun.inf. Este fichero normalmente no es problemático, ya que se encarga de lanzar automaticamente ciertas aplicaciones (se utiliza en CDs autoarrancables ...), pero al estar infectado, lo que hace es ejecutar el virus nada más introducir el aparato en el puerto USB de otro ordenador.
La verdad es que está bien estudiado, el tipo que lo ideó era un gran cabrón.
Jaiotze- Mensajes : 1907
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por Maniac is out Mar Jun 03 2008, 16:45
Jaiotze escribió:Mi hermano metio algo parecido en el PC. Conseguí quitarlo trasteando, pero me costó un huevo y media vida de paciencia.
El virus se clona a si mismo en varios sitios y se re-ejecuta cada pocos segundos. Lo que hace (creo) es chequear todas las unidades lógicas que tiene el sistema y se propaga escribiendo en cada una de ellas, por eso si tenemos conectado el pendrive, lo detecta e infecta añadiendo ciertos archivos malignos e introduciendo referencias a ellos en un fichero oculto en el propio pen llamado autorun.inf. Este fichero normalmente no es problemático, ya que se encarga de lanzar automaticamente ciertas aplicaciones (se utiliza en CDs autoarrancables ...), pero al estar infectado, lo que hace es ejecutar el virus nada más introducir el aparato en el puerto USB de otro ordenador.
La verdad es que está bien estudiado, el tipo que lo ideó era un gran cabrón.
No lo hubiera definido mejor.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por akhenaten666 Mar Jun 03 2008, 17:46
HAY UNA SOLUCION TONTA PERO A VECES EFECTIVA QUE ES CAMBIARLOM DE EXTENSION Y SE ELIMINAN A LA PRIMEManiac escribió:No existe,el hijoputa no se donde esta... se pasa por usb y crea carpetas clónicas,solo parece hacer eso...pero supongo que a la larga joderá el sistema.
Lo borro y vuelve a aparecer, restauro el sistema y vuelve a aparecer, formateo todos los discos duros y vuelve a aparecer... creo que es un archivo oculto autoejecutable...o algo de eso...
uno de los nombres que crea,porque crea varios... fun.xls.exe
Os avisaria de hacer algo,pero no se que se puede hacer...como alguien conecte algo por usb a vuestro ordenador y lo tenga...automaticamente se instala en todos los discos duros.
akhenaten666- Mensajes : 31578
Fecha de inscripción : 26/03/2008
Re: El virus mas cabrón que he visto...
por Ricky´s Appetite Mar Jun 03 2008, 17:50
has probado con este programa HijackThis v2.0.2?
es peligroso pero muy efectivo
es peligroso pero muy efectivo
Ricky´s Appetite- Mensajes : 40350
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por alflames Mar Jun 03 2008, 17:57
Ricky´s Appetite escribió:has probado con este programa HijackThis v2.0.2?
es peligroso pero muy efectivo
combinado con
no me acuerdo con cuales
xD
pero hay que combinarlo
de todas formas, no todos los problemas necesitan la misma solucion, si no recuerdo mal ese solo cambiaba las ordenes en el registro y no se si tendra qu ehacer de eso
alflames- Mensajes : 28071
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por Ricky´s Appetite Mar Jun 03 2008, 20:46
alflames escribió:Ricky´s Appetite escribió:has probado con este programa HijackThis v2.0.2?
es peligroso pero muy efectivo
combinado con
no me acuerdo con cuales
xD
pero hay que combinarlo
de todas formas, no todos los problemas necesitan la misma solucion, si no recuerdo mal ese solo cambiaba las ordenes en el registro y no se si tendra qu ehacer de eso
hay que combinarlo con por ejemplo el "Sin espias"
no hay que tocar el registro si no esta muy seguro de lo que haces pero yo empece a borrar lineas bastante evidentes y a mirar como iba el ordenador , mejor de una en una , es muy peligroso y puedes cargarte el windows, yo lo hice sin tener mucha idea y me quite un virus muy parecido, el el anterior foro debe estar el topic que abrí
Ricky´s Appetite- Mensajes : 40350
Fecha de inscripción : 24/03/2008 -
Re: El virus mas cabrón que he visto...
por alflames Mar Jun 03 2008, 20:48
Ricky´s Appetite escribió:
no hay que tocar el registro si no esta muy seguro de lo que haces pero yo empece a borrar lineas bastante evidentes y a mirar como iba el ordenador , mejor de una en una , es muy peligroso y puedes cargarte el windows, yo lo hice sin tener mucha idea y me quite un virus muy parecido, el el anterior foro debe estar el topic que abrí
es que en ese foro se explican MUY BIEN
quiero decir que aunque te avisan de que borrando te puedes cargar el ordenador y poner en jueog la vida de tus padres, si les haces caso, no pasara nada malo
alflames- Mensajes : 28071
Fecha de inscripción : 24/03/2008
Re: El virus mas cabrón que he visto...
por _LOVE-HATE_ Mar Jun 03 2008, 21:15
¿ Y si vuelves windows a un estado anterior? . Yo he resuelto algún spyware así ; Aunque esto parece mas gordo ; Pero ya de perdidos al río .
_LOVE-HATE_- Mensajes : 159
Fecha de inscripción : 28/05/2008
Re: El virus mas cabrón que he visto...
por Maniac is out Jue Jun 05 2008, 16:12
Bueno, ayer consegui limpiar el puto virus...en 22 discos duros...limpié los mios y los del que me los habia pasado...
cuento como se hace por si le pasa a alguien mas... (es copiado de un enlace,pero modificado porque le faltaban algunos pasos)
En primer lugar el gusano que tienes es WORM_VB.CIU porque al insertar cualquier disco extraíble se copia ahí como FUN.xls.exe propagando la infección.
Bueno para eliminarlo abres el administrador de tareas (CTRL+ALT+SUPR) te vas a procesos y localizas los siguientes programas en ejecución:
- algsrvs.exe
- fun.xls.exe
- msfun80.exe
- msime82.exe
Seleccionalos y finalizalos, para comprobar que ya no están corriendo vuelve abrir el administrador de tareas y checa en procesos. Si no puedes finalizar alguno de ellos, reinicia tu PC en modo seguro.
Este malware modifica el registro de tu PC por lo tanto tendrás que modificarlo, en este caso repararlo.
Ahora dale a buscar en el PC los archivos anteriores y eliminalos de todas las ubicaciones.
Normalmente estan en la siguiente direccion:
En el directorio raiz C:/
Borra los archivos:
Autorun.inf
Fun.xls.exe
En el directorio C:/WINDOWS/System32
Borra los archivos:
Msime82.exe
Msfun80.exe
Algsrv.exe
Abre el editor de registro. Inicio>Ejecutar>regedit
en el panel izquierdo, doble click en el siguiente directorio
*/HKEY_CURRENT_USER>Software>Microsoft>Windows>
CurrentVersion>Run/*
En el panel derecho, localiza y elimina la siguiente entrada:
*/MsServer = "msfun80.exe"/*
En el panel izquierdo, doble click en:
*/HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>
CurrentVersion>Run/*
En el panel derecho, localiza y elimina la siguiente entrada:
*/IMJPMIG8.2 = "msime82.exe"/*
Cierra el registro.
Ahora abres un disco duro y herramientas/opciones de carpeta/ver y pinchas en mostrar archivos ocultos y desactivas ocultar archivos protegidos del sistema.
y repasas cada disco duro borrando el puto autorun.inf que es un archivo de texto que contiene lo de fun.xls.exe, no olvides eliminarlo de la carpeta de reciclaje
si no te dejara "desocultar" usa el buscador de windows diciendole que busque en archivos ocultos tambien el puto autorun.inf
Sin embargo aun persiste el problema de que al dar doble click en los discos duros no me los abre y aparece "abrir con", además por mas que intento no me deja ver los archivos ocultos.
Para poder abrir los discos duros sin problema:
- Ejecuta Regedit.exe
- Ve a la siguiente dirección:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/advanced/Folder/Hidden/SHOWALL
- Borra el campo CheckedValue
- Crea un nuevo campo de tipo valor DWORD
- Ponle el nombre CheckedValue
- Asígnale en valor 1
El registro recién creado se tiene que ver de la siguiente forma:
CheckedValue REG_DWORD 0x00000001 (1)
Reinicia la máquina y voalá, ya se puede acceder a los discos duros.
cuento como se hace por si le pasa a alguien mas... (es copiado de un enlace,pero modificado porque le faltaban algunos pasos)
En primer lugar el gusano que tienes es WORM_VB.CIU porque al insertar cualquier disco extraíble se copia ahí como FUN.xls.exe propagando la infección.
Bueno para eliminarlo abres el administrador de tareas (CTRL+ALT+SUPR) te vas a procesos y localizas los siguientes programas en ejecución:
- algsrvs.exe
- fun.xls.exe
- msfun80.exe
- msime82.exe
Seleccionalos y finalizalos, para comprobar que ya no están corriendo vuelve abrir el administrador de tareas y checa en procesos. Si no puedes finalizar alguno de ellos, reinicia tu PC en modo seguro.
Este malware modifica el registro de tu PC por lo tanto tendrás que modificarlo, en este caso repararlo.
Ahora dale a buscar en el PC los archivos anteriores y eliminalos de todas las ubicaciones.
Normalmente estan en la siguiente direccion:
En el directorio raiz C:/
Borra los archivos:
Autorun.inf
Fun.xls.exe
En el directorio C:/WINDOWS/System32
Borra los archivos:
Msime82.exe
Msfun80.exe
Algsrv.exe
Abre el editor de registro. Inicio>Ejecutar>regedit
en el panel izquierdo, doble click en el siguiente directorio
*/HKEY_CURRENT_USER>Software>Microsoft>Windows>
CurrentVersion>Run/*
En el panel derecho, localiza y elimina la siguiente entrada:
*/MsServer = "msfun80.exe"/*
En el panel izquierdo, doble click en:
*/HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>
CurrentVersion>Run/*
En el panel derecho, localiza y elimina la siguiente entrada:
*/IMJPMIG8.2 = "msime82.exe"/*
Cierra el registro.
Ahora abres un disco duro y herramientas/opciones de carpeta/ver y pinchas en mostrar archivos ocultos y desactivas ocultar archivos protegidos del sistema.
y repasas cada disco duro borrando el puto autorun.inf que es un archivo de texto que contiene lo de fun.xls.exe, no olvides eliminarlo de la carpeta de reciclaje
si no te dejara "desocultar" usa el buscador de windows diciendole que busque en archivos ocultos tambien el puto autorun.inf
Sin embargo aun persiste el problema de que al dar doble click en los discos duros no me los abre y aparece "abrir con", además por mas que intento no me deja ver los archivos ocultos.
Para poder abrir los discos duros sin problema:
- Ejecuta Regedit.exe
- Ve a la siguiente dirección:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/advanced/Folder/Hidden/SHOWALL
- Borra el campo CheckedValue
- Crea un nuevo campo de tipo valor DWORD
- Ponle el nombre CheckedValue
- Asígnale en valor 1
El registro recién creado se tiene que ver de la siguiente forma:
CheckedValue REG_DWORD 0x00000001 (1)
Reinicia la máquina y voalá, ya se puede acceder a los discos duros.
Maniac is out- Mensajes : 41178
Fecha de inscripción : 24/03/2008 -
Temas similares» usagi cabrón!
» hay que ser muy cabrón
» Hay que ser cabrón... o no.
» Trumbo!! Cabrón!!!!!
» usagi cabrón!
» hay que ser muy cabrón
» Hay que ser cabrón... o no.
» Trumbo!! Cabrón!!!!!
» usagi cabrón!
Página 1 de 1.
Permisos de este foro:
No puedes responder a temas en este foro.