Comentarios en: Zayle, el gusano enamorado http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/ Laboratorio de Malware de ESET Latinoamérica Mon, 15 Mar 2010 16:07:05 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: Jorge Mieres http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-951 Jorge Mieres Mon, 20 Oct 2008 13:18:11 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-951 Hola Raúl. Interpreto que ESET NOD32 detecta la amenaza pero no la elimina ¿es así? De todas formas te recomiendo que obtengas un archivo de registro generado con <a href="http://www.eset-la.com/sysinspector" rel="nofollow">ESET SysInspector</a> y nos lo envíes a blogs @ eset-la.com Si necesitas ayuda sobre cómo utilizar ESET SysInspector, te recomiendo la lectura de los siguientes post: http://blogs.eset-la.com/laboratorio/2008/01/16/eset-sysinspector/ http://blogs.eset-la.com/laboratorio/2008/01/28/eset-sysinspector-generar-reportes-bajo-linea-comando/ Saludos. Hola Raúl.
Interpreto que ESET NOD32 detecta la amenaza pero no la elimina ¿es así? De todas formas te recomiendo que obtengas un archivo de registro generado con ESET SysInspector y nos lo envíes a blogs @ eset-la.com

Si necesitas ayuda sobre cómo utilizar ESET SysInspector, te recomiendo la lectura de los siguientes post:
http://blogs.eset-la.com/laboratorio/2008/01/16/eset-sysinspector/
http://blogs.eset-la.com/laboratorio/2008/01/28/eset-sysinspector-generar-reportes-bajo-linea-comando/

Saludos.

]]> Por: raul http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-941 raul Sat, 18 Oct 2008 02:19:08 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-941 hola. mi problema es parecido al del zayle, solo que en esta ocacion, se crea una carpeta en los discos duros llamada "imagenes", la elimino y en segundos reaparece, y, siempre que aparece, el floppy hace un ruidito como si intentara leer un diskette, lo peor de todo, es que cuando ingreso las USB, se copia automaticamente. Tengo Nod-32, pero no lo elimina, detecta el archivo "crsvc.exe", pero nada de nada, ahi sigue, ya lleva como un mes así. ¿Que puedo hacer?, gracias por todo. hola.
mi problema es parecido al del zayle, solo que en esta ocacion, se crea una carpeta en los discos duros llamada “imagenes”, la elimino y en segundos reaparece, y, siempre que aparece, el floppy hace un ruidito como si intentara leer un diskette, lo peor de todo, es que cuando ingreso las USB, se copia automaticamente.

Tengo Nod-32, pero no lo elimina, detecta el archivo “crsvc.exe”, pero nada de nada, ahi sigue, ya lleva como un mes así.
¿Que puedo hacer?, gracias por todo.

]]> Por: Juan http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-777 Juan Wed, 24 Sep 2008 17:22:47 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-777 Hol, pasaba vi luz y subi ja..Sabes tengo esa porqueria del Win32/Autorun.if no se cuanto y el RECICLER los cuales me infectan mis dispositivos USB tanto el Pen como la micro SD del cel. Ahora me lo detecta el NOD32..(Bendito seasss)..Pero no ecuentro la raiz de todo esto como lo piyo y lo elimino de una vez y para siempre, porque la verdad que me aburrio desinfectarlo. Es conveniente instalar un antivirus en el dispostivo USB? Bueno solo espero que me puedas ayudar y sino gracias por el tiempo prestado. Hol, pasaba vi luz y subi ja..Sabes tengo esa porqueria del Win32/Autorun.if no se cuanto y el RECICLER los cuales me infectan mis dispositivos USB tanto el Pen como la micro SD del cel.
Ahora me lo detecta el NOD32..(Bendito seasss)..Pero no ecuentro la raiz de todo esto como lo piyo y lo elimino de una vez y para siempre, porque la verdad que me aburrio desinfectarlo.
Es conveniente instalar un antivirus en el dispostivo USB?
Bueno solo espero que me puedas ayudar y sino gracias por el tiempo prestado.

]]> Por: Cristian Borghello http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-735 Cristian Borghello Thu, 18 Sep 2008 21:41:50 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-735 Hola Luis E. Por favor puedes describir mejor el problema o el error que visualizas. Gracias. Cristian Hola Luis E.

Por favor puedes describir mejor el problema o el error que visualizas. Gracias.

Cristian

]]> Por: Luis E. http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-731 Luis E. Thu, 18 Sep 2008 17:04:12 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-731 Mi NOD-32 reconoce el malware pero al darle desinfectar dice que ocurre un error y no lo puede eliminar, anticipadamente gracias por toda la ayuda que dan. Luis E. Mi NOD-32 reconoce el malware pero al darle desinfectar dice que ocurre un error y no lo puede eliminar, anticipadamente gracias por toda la ayuda que dan.

Luis E.

]]> Por: Cristian Borghello http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-728 Cristian Borghello Thu, 18 Sep 2008 00:22:06 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-728 Hoal Car534: La detección de "probablemente desconocido NewHeur_PE" no es la detección de un malware específico sino la detección heurística y una de las principales ventajas de ESET NOD32, capaz de detectar virus desconocidos hasta ese momento. Lamentablemente desmarcar esta opción y desinstalar el antivirus no es la mejor opción y puede ser el motivo por el cual ahora tienes un malware en memoria ya que estuviste cierto tiempo sin la mejor protección heurística de ESET. Cristian Hoal Car534:

La detección de “probablemente desconocido NewHeur_PE” no es la detección de un malware específico sino la detección heurística y una de las principales ventajas de ESET NOD32, capaz de detectar virus desconocidos hasta ese momento.

Lamentablemente desmarcar esta opción y desinstalar el antivirus no es la mejor opción y puede ser el motivo por el cual ahora tienes un malware en memoria ya que estuviste cierto tiempo sin la mejor protección heurística de ESET.

Cristian

]]> Por: car534 http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-723 car534 Tue, 16 Sep 2008 23:16:54 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-723 tuve un inconveniente con un cafe internet en el cual tenian un tarificador llamado twin de ofitools.com pues despues de actualizar el NOD32 y escanear la maquina me aparecio un mensaje que habia una posible variante de NewHeur-PE, al eliminarlo el programa perdio archivos importantes, llame al tecnico y me dijo que le desactivara las opciones heuristicas al antivirus y que lo reintalara, asi lo hice y al realizar nuevamente el escaneo me aparece que esta en la memoria operativa, me gustaria saber si es en realidad una variante de NewHeur-PE y si corren peligro los dispositivos extraibles que pueden utilizar en el cafe internet los clientes y tambien mi informacion. gracias, caro tuve un inconveniente con un cafe internet en el cual tenian un tarificador llamado twin de ofitools.com pues despues de actualizar el NOD32 y escanear la maquina me aparecio un mensaje que habia una posible variante de NewHeur-PE, al eliminarlo el programa perdio archivos importantes, llame al tecnico y me dijo que le desactivara las opciones heuristicas al antivirus y que lo reintalara, asi lo hice y al realizar nuevamente el escaneo me aparece que esta en la memoria operativa, me gustaria saber si es en realidad una variante de NewHeur-PE y si corren peligro los dispositivos extraibles que pueden utilizar en el cafe internet los clientes y tambien mi informacion.
gracias,
caro

]]> Por: Jorge Mieres http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-1/#comment-573 Jorge Mieres Tue, 19 Aug 2008 13:30:08 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-573 Estimada Fernanda, en principio, si el antivirus detecta la amenaza por heurística quedate tranquila que se encuentra controlada y seguramente lo elimina. Ahora, si el archivo es detectado cada vez que reinicias el equipo, lo más probable es que tengas que deshabilitar la opción de restauración del sistema haciendo clic derecho sobre el icono de "Mi PC", elegir propiedades y seleccionar la solapa "Restaurar sistema", en ella encontraras la opción "Desactivar restaurar sistema en todas las unidades". Debes tildarla. En caso de que no utilices ESET NOD32, te invito a que lo pruebes descargando una versión de <a href="http://www.eset-la.com/download/" rel="nofollow">evalución de ESET NOD32</a>, o realices una exploración en línea con <a href="http://www.eset-la.com/online-scanner/" rel="nofollow">ESET Online Scanner</a>. Saludos.- Estimada Fernanda,
en principio, si el antivirus detecta la amenaza por heurística quedate tranquila que se encuentra controlada y seguramente lo elimina.

Ahora, si el archivo es detectado cada vez que reinicias el equipo, lo más probable es que tengas que deshabilitar la opción de restauración del sistema haciendo clic derecho sobre el icono de “Mi PC”, elegir propiedades y seleccionar la solapa “Restaurar sistema”, en ella encontraras la opción “Desactivar restaurar sistema en todas las unidades”. Debes tildarla.

En caso de que no utilices ESET NOD32, te invito a que lo pruebes descargando una versión de evalución de ESET NOD32, o realices una exploración en línea con ESET Online Scanner.

Saludos.-

]]> Por: fernanda http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-1/#comment-572 fernanda Tue, 19 Aug 2008 03:32:18 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-572 yo tengo el antivirus NOD32 y me aparece q tengo un probable virus newheur en los archivos de : System volume information, necesito que me digan como puedo eliminar ese virus por favor,, porque el acceso a esos archivos se que es imposible. yo quiero saber si se puede eliminar de alguna forma.. muchas graciass.. yo tengo el antivirus NOD32 y me aparece q tengo un probable virus newheur en los archivos de : System volume information, necesito que me digan como puedo eliminar ese virus por favor,, porque el acceso a esos archivos se que es imposible. yo quiero saber si se puede eliminar de alguna forma.. muchas graciass..

]]> Por: AutorunKiller v2, Elimina el Virus Win32.Autorun.c « Mx Revolutions http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-1/#comment-559 AutorunKiller v2, Elimina el Virus Win32.Autorun.c « Mx Revolutions Thu, 14 Aug 2008 23:25:45 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-559 [...] llega a hacerse molesto [ bsatante, si te acostumbras a tenerlo ] si quereis informacion del virus aqui [...] [...] llega a hacerse molesto [ bsatante, si te acostumbras a tenerlo ] si quereis informacion del virus aqui [...]

]]>