virus drivers,vbs

[romano0812]

buenas tardes, con permiso

herrera, he seguido tus pasos, y donde dije drivers.usb, no era así, es el título del tema, en la red , he visto que es un virus , que no se como se ha podido colar,
he pasado el avast adwcleaner ccleaner, y no hay manera , aunque curiosamente antes de decir falta comando de archivos drivers.vbs, aparece el símbolo del sistema,
pero no puedo leer el mensaje se va de inmediato. procederé a formatear e instalar de nuevo

público esto por si es de interes,

sal2

[Herrera]

Hola amigo...segun lo que me pasaste la ruta era esta..

C:/users/xxxxxxx/appdata/local/temp/drivers.usb

asi que segun eso deberia salirte algo asi...

C:/users/xxxxxxx/appdata/local/temp/drivers.vbs << con esta terminacion

echa un vistazo y entra en esa ruta hasta la carpeta local
y mira si tienes alguna carpeta o archivo que se llame o sea similar
a drivers.vbs o .vbs si no ves nada entra en la carpeta temp y haces
lo mismo ...y si encuentras algo mandalo a la papelera x si acaso.
Si la cosa se soluciona ya lo eliminaras mas tarde.

Not: La carpeta AppData x defecto del propio Windows suele estar oculta
para poder verla cuando abres la carpeta arriba en Herramientas>Opciones de carpeta>ver>
y aqui marca la casilla> Mostrar archivos,carpetas y unidades ocultos le das abajo en
Aplicar y Aceptar ...ahora podras verla y mirar lo que te comento,
una vez terminado todo la vuelves marcar para dejarla como estaba o sea Oculta .

Otra cosa despues de mirar esto pasale el CCleaner para que elimine todos los Temporales.


Mira en este manual la manera de como eliminar los temporales con CCleaner en Windows 7 ya que todo indica que
has tenido alguna infección mediante algún USB y aquí indican una manera digamoslo asi ...mas manual.



[Only registered and activated users can see links]-windows-7





Saludos :cheers:

[romano0812]

buenas tardes de nuevo

aunque prefiero formatear, ya que el potatil, solo se usa para ver por hdmi, quizá esta solución sea buena por si interesa, no se si el enlace estará bien puesto, si no estoy autorizado para ello, ruego al staff lo moddifique o anule

[Only registered and activated users can see links]

[romano0812]

hola de nuevo, si creo que ya lo tengo, pero después de aprender la solución, igual hago una instalación limpia

porque todavia tengo lo del avast , tengo el link, del amigo javier enrique sampayo , y el tuyo, veremos sí cuela la licencia, porque los autores de avast parece que se ponen las pilas, aunque yo tengo la versión premier 17.9.23.22,
activada hasta 2023, supongo que llegaré, . . . .,,,, como siempre gracias por tu tiempo, y disculpas por la extensión de la historia, ya contaré lo del avast si cuela , , , , si por cierto tengo localizado el USB

salu2 un placer leeros por aquí

[Herrera]

Ese método que has puesto es "similar" a alguno de los que te dejo aquí abajo
pero ten cuidado y asegúrate bien de poner la ruta ya que el KillBox
es bastante potente y si eliminas algo que no se debe puede que te veas en
la obligación de Formatear ,

sobre esto por lo que he leido x ahi es un virus que da bastante coñazo ademas de eliminarlo

ya que en un principio me tenia algo desconcertado la terminacion drivers.usb
y aunque me olia que podria ser un tipo de virus pero hoy me lo has confirmado
al ponerme la terminacion .vbs .

Pero tambien leo varias formas de localizarlo y eliminarlo...

te voy a dejar algunas x si todavia no has formateado y quieres probarlas


Como eliminar virus con extension .vbs (crea accesos directos en el pendrive)


[Only registered and activated users can see links]

Debajo del Video otro usser comenta esto...


*Hay una entrada más que hay que eliminar con el nombre del virus y se encuentra en la carpeta de inicio de windows:*

** **(EDITAR LO QUE ESTÁ DEBAJO)****

C:\Users\ ACÁ ESCRIBEN EL NOBRE DE SU USUARIO \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup


------------------------------------------------------

ELIMINAR VIRUS DE ACCESOS DIRECTOS DE LA PC Y USB 2015



[Only registered and activated users can see links]


Limpieza del USB:



[Only registered and activated users can see links]


-------------------------------------------------------

Eliminar el virus de acceso directo | Método Definitivo | USB/PC



[Only registered and activated users can see links]


Descarga UsbFix:


[Only registered and activated users can see links]

Descarga USB+File+Resc:


[Only registered and activated users can see links]

aunque de este ultimo creo que ya tienes una version pero weno
si esta es mas actualizada puedes utilizarla.





Saludos :cheers:

[romano0812]

compañero mañana os cuento aunque tenga que formatear, se trata de dar con la tecla y contar por si le pasa a otro compañero

salu2 y gracias maestro por tu interés

[romano0812]

Buenas tardes,

problema resuelto, después de dar muchas vueltas, y pasar los programas de referencia para eliminar el virus, y como último recurso antes de formatear, el programita que lo ha detectado en el GESTOR DE ARRANQUE, es

GLARY UTILITIES-PRO (v5.089.0110), creo recordar que lo descargé en su dia de una WEB que ya no exsiste , el programita no tiene fecha de caducidad, , lo eliminé y se acabo, aunque todavia me sale el símbolo del sistema,

que de inmediato desaparece, pero ya no da el menmsaje
C:/users/xxxxxxx/appdata/local/temp/drivers.usb.

solo resta comentar que nigún programita ha sido capaz de localizar la carpeta ni la ruta del mismo. mis conocimientos en estos casos son muy limitados, igual el post no vale para nada, pero por si es de interés

gracias por vuestra colaboración , y salud2 al maestro HERRERA por sus indicaciones

[Herrera]

Gracias a ti socio ...me alegro de que en parte "algo" se haya resuelto y el post si que vale amigo siempre puede haber alguien con el mismo problema o similar que le pueda servir de orientación ,ya sabes que en este mundo de la informática hasta ahora no hay limites ...y lo que nos quedara todavía en el tintero xd :laugh1: ...gracias x lo de maestro pero no llego a tanto xd mas bien soy un aprendiz al que le gusta trastear con estas cosas sin mas ...que mas quisiera yo xd...weno amigo ya sabes x donde andamiosss :msn-wink: .






Saludos :salud:

[romano0812]

[Only registered and activated users can see links]

siguiendo las indicaciones del maestro HERRERA, creo recordar que comenté algo del avast la educación del mismo, por Zenix, en las versiones acutales no se, pero en las anteriores, al actuclizar la base datos de virus, lo hace correcto,

pero al actualizar el programa lo deja activado hasta el 2050 hasta que reinicias, que el autor al detectarlo lo deja en Avast Free, validez 365 dias, lo digo por si tiene interés el tema .

aunque yo he puesto le he puesto al free una licencia NO AVASTIC, SI NO A NOMBRE DE . . . . . y lo tengo activado hasta 2023,

bueno espero haberme explicado, salu2

[Herrera]

Asi es amigo :msn-wink:...nunca...repito Nunca debe de actualizarse la versión del programa Avast que se este utilizando si esta a sido medicada con ZeNiX ya que eliminaria la activación(2050) , yo creo que en el foro ya he comentado en mas de una ocasión esta particularidad es mas yo uso una versión bastante antigua del Avast Pro concretamente la v7.0.1474 medicada con ZeNiX hasta el 2050 :) ... llevo con ella varios años la cual actualiza la base de datos a diario pero como os digo jamas he actualizado la versión ya que me funciona correctamente :yes: .

Ademas esta medicina no funciona con "algunas" versiones ...mas actuales ...mas bien esta dirigida a ciertas versiones algo mas antiguas , aunque no x eso no dejan de ser totalmente funcionales al 100% .




Saludos :cheers:

[romano0812]

hola de nuevo,

lo se lo se, , , , que no hay que actualizar el programa , pero era por probar a ver si cuela . . . lo verdaderamente importante es tener la base de virus actualizada, y como no, he visto tus comentarios al respecto,

en el caso de formatear , lo educaré con Zenix y actualizaré la base de datos de virus manualmente .

herrera GRACIAS por tu interés , salu2 amigo

[Herrera]

No hace falta que actualices la base de datos de virus manualmente amigo eso lo hace el solo automaticamente si dejamos marcada la casilla correspondiente :msn-wink:...yo x ejemplo en mi versión (algo anticuada :cunao: )lo tengo asi...en la pestaña Actualizar>Opcciones>Actualizaciones

[Only registered and activated users can see links] ([Only registered and activated users can see links])

de esa manera el Motor y la base de datos de virus lo hace Automáticamente ...pero el Programa requiere actualización Manual con lo cual cuando me pide algo sobre ello ...ni p*to caso :laugh1: .





Saludos :salud:

[romano0812]

hola de nuevo,

correcto amigo, así es. . . gracias de nuevo

salu2