Copy.exe

[wandyta]

(AL ENCONTRAR EL PARAMETRO BUSCADO EN EL CUADRO DE LA DERECHA ELIMINAR DIRECTAMENTE LA CLAVE \"SHELL\" ) ¡¡¡ VERIFICAR BIEN PARA BORRAR LA CLAVE CORRECTA !!!
(EN EL CUADRO DE LA DERECHA APARECERA LOS VALORES DE LA CLAVE MADRE - SI ENCUENTRAS EL VALOR \"-AUTORUNSTATUS\" LO DEBERAS ELIMINAR)
CLICAR - F3 (PARA BUSCAR LA SEGUIENTE CLAVE Y REALIZAR LA MISMA OPERACION)



porfavor necesito que alguien me explique ese paso, en ninguna parte me aparece "SHELL".
soy principiante en estas cosas.

[bootexe]

Yo vi este virus (copy.exe) en un pendrive de un amigo que conecte a mi pc (con linux) cuando vi el ejecutable le pregunte si ese programa era suyo, el no tenia idea de como habia llegado alli, sólo procedí a eliminarlo, también vi un autorun.inf de allí sabia que se trataba de un virus y que se ejecutaba automáticamente al conectarse, felizmente no use windows

[Jhusel]

El programa PTR es la solucion lastima que no pueda poner el link
salu2

PD: Dejo el link en la parte inferior jeje

[D4rkG]

Pues hagan algo sencillo, si ven que dice que no consigue la ruta especificada.. en este caso "copy.exe" se refiere a un archivo dentro del directorio raiz porque no tiene definicion de carpetas extendidas, esto quiere decir que hay un autorun pero no necesariamente tiene q ser .ifo sino que puede ser con muchas extensiones diferentes... en realidad no les aconsejo que trabajen con el editor de registro ya que pueden eliminar alguna llave incorrecta que puede causarle algun mal funcionamiento al sistema operativo, mi consejo seria que se descarguen el ACDSEE, es un programa para visualizar imagenes y no tiene nada que ver con antivirus ni programas para seguridad... Pero con este programa pueden explorar cualquier carpeta y no solo muestra imagenes sino archivos con cualquier extension y ocultos de una manera q no se pueden ver ni al desabilitar la opcion de "no mostrar archivos ocultos"... Instalen el Acdsee, dan un chequeo al disco con problemas, eliminan los archivos sospechosos (comunmente serán denominados "autorun" con extensiones diferentes...) y chequeen tambien dentro de las subcarpetas... esos archivos suelen propagarse tal como lo ven en los pen drivers...
En palabras mas sencillas, abran el acdsee, buscan explorador, abren los discos afectados por la infeccion y consiguen los archivos con nombres Autorun, sin importar cuantos sean y cuales sean sus extensiones (exe, ifo, http, etc) los seleccionan y los eliminan con suprimir o click derecho, luego reinician y walah xD... Hagan lo que les digo y cuentenme que tal les fue...
Salu2...
Nota: Esto que les estoy diciendo surge de mis experiencias, espero q les sirva tambien a ustedes, si necesitan ayuda con cualquier otro problema pueden crear un subforo y escribirme algun msj privado con el enlace a dicho topico... Ningun antivirus sirve todos son un asco... aprendan a usar el deep freeze, particionen su disco y su vida estará resuelta... y otra cosa, Nada como el open source =P

[darkspawn]

Excelente lo de kukox fue la info que me ayudo a eliminar este worm.

La infeccion la tenia en un windows server 2003 y en una terminal con windows XP Pro SP2.

Gracias y salu2

[Rodox]

La fastidie!!

Las prisas y no terminar de leer todo el hilo ma han llevado a esto:
Unidad iomega de disco duro USB desktop, 500gb.

La cosa es que fui a lo bestia a borrar en el registro la entrada de copy.exe y lo borre, ahora no hay manera posible de acceder al disco, no lo detecta nada, ni por mi PC, ni por administrador de discos, copie la entrada de otro ordenador "sano" y tampoco. No tengo otro ordenador infectado asi que la entrada tampoco la puedo copiar.

Socorro!!! en 500 gb ya imaginais la de cosas que tengo. Sospecho que la metida de pata es seria y creo que tendre reformatear la unidad, lo que no se es como, ni siquiera la detecta!!!

Gracias por anticipado