Virus fun.xls.exe

[JaCoX]

Hola abro este post, para hablar sobre las maneras de solucionar la infección este virus que no es nada "FUNny"
Se que googleando puedes encontrar algunas pautas, pero como en el caso anterior del virus amvo, primero busqué aquí y encontré la solución. :D

Mi caso:
Hoy temprano fui a la casa de una amiga a hacer una formateada, y todo chevere hasta que quise instalar los drivers de la placa, se cuelga,entonces entro al administrador de dispositivos y veo que se esta ejecutando un archivo de exel.
Aun no instalaba el office :S. Me gano la hora y lo deje asi nomas. Mi usb estaba puesta para instalarle msn, winamp, y otros utilitarios.

Ahora en mi trabajo, pongo mi usb para avanzar un trabajo de traducción y me doy con la sorpresa que tengo el virus en mi usb y peor aun en todas las particiones de esta PC.
Las borre manualmente como lei en otros foros pero se vuelven a generar. Incluso borre la entrada del registro y nada. :cry:

A ver si alguien ya pudo derrotar a este gusano, y nos comparte la solución. :)

[fbazo]

reinicia en modo a prueba de fallos, pasa Ccleaner, NOD32, etc etc.. tambien bajate los temporales de windows , y borra los archivos y el registro de nuevo, porq facil se volvio a meter.

suerte

[Heichman]

Raro que se vuelva a generar el fun.xls.exe, mi PC también estuvo infectada con ese virus, lo eliminé manualmente y todo OK, tenga en cuenta que eliminé todos los archivos relacionados con el virus: dos ejecutables, un autorun.inf y un valor de registro; si no me equivoco.

Más bien te habrás asegurado de desinfectar tu pendrive también; porque si no lo hicieras, una vez que conectes tu pendrive a la PC, ésta se volverá a infectar.

[JaCoX]

Update :)
Acabo de pasar el kaspersky la version demo. Y mato como 12 "chanchitos" ^^
Reinicie y ya no están en ninguna partición, mi usb también esta limpia.

Solo queda un detalle, en la lista de los procesos que se ejecutan al prender la pc todavía esta el msime82.exe y el msfun80.exe claro que sin el check pero estos procesos son los generados por este virus, ¿Quedaran de recuerdo? o hay alguna manera de sacarlos de ahi.

Incluso ahi tengo el recuerdo del virus amvo. :oops:

[Heichman]

Claro que hay manera de sacarlos de ahí, a través del registro. Tienes que dirigirte a cualquiera de estas direcciones en el registro usando el regedit:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Ya ahí borras los valores correspondientes a los recuerditos que tienes.

[htleonalvan]

Este virus fun me acuerdo que se metía a mi usb, pero cortaba todos los archivos, formateaba el usb, y los volvia a pegar. Ahi quedaba limpiecito xD

PD: Creo que nadie lo ha mencionado, pero el síntoma claro de la infección de este virus (y otros como el cn911 o algo así) es que no puedes abrir el usb desde mi pc porque te sale "Autorun" en vez de abrir o explorar.