[SOLVENTADO] virus o malware sobre pendrive usb crea enlaces, duplica archivos, etc.

[cesarkrall]

Buenos días. Utilizo Panda Free Antivirus con muy buenos resultados desde hace más de un año. Hace una semana aproximadamente introduje un pendrive en un ordenador externo y al regresar e introducirlo en mi portátil observé el siguiente comportamiento:

- Aparece una carpeta denominada "System Volume Information" en el pendrive con permisos restringidos
- Dentro de esa carpeta parece existir un archivo .lnk
- El pendrive usb comienza a crear accesos directos de forma aleatoria-desordenada a archivos existentes
- El pendrive usb duplica archivos, impide el borrado de archivos (se borran y reaparecen), etc.

He intentado formatear el pendrive usb. Windows indica que se completa el formateado con éxito (tanto formato rápido como formato completo) pero la carpeta no desaparece (o quizás vuelve a aparecer debido a que el portátil está infectado, no lo sé).

He analizado el pendrive con panda y no reconoce nada

He analizado el portátil con panda (análisis en profundidad) y no reconoce nada

¿Alguna sugerencia sobre cómo solucionar este problema?

Gracias

[TaTienDo]

Hola,

gracias por la correcta explicación del caso.

Me gustaría en la medida de lo posible realizar una sesión de control remoto para revisar el portatil como el usb. ¿Sería viable?

Indicarte que el horario para realizar estas sesiones remotes es de lunes a jueves en horario de 8:30 a 17:00 y viernes de 7:30 a 14:00 horas.

Indicanos una fecha y hora preferente y te indicaremos como conectar la sesión.

Quedo a la espera de tus comentarios,

Saludos,

[cesarkrall]

Hola, por mi parte sí estaría de acuerdo en realizar esa sesión de control remoto. Estaría de acuerdo en hacerlo hoy mismo a la hora que me indiquen dentro del horario de referencia (supongo que ese horario es hora de Madrid - España peninsular). ¿Me indicarán cómo realizarlo a través del foro o vía email (o si hace falta un teléfono, skype o similar...)? Espero sus indicaciones.

Nota adicional: tras la infección del pendrive usb, introduje un segundo pendrive que estoy seguro estaba limpio. Ese segundo pendrive pasó a mostrar el mismo problema: la carpeta System Volume Information, etc. Eso me da pie a pensar que el virus reside en el propio portátil y se propaga a través de los pendrive usb, pero esto es solo una suposición derivada de esa observación.

Saludos

[PandaSupport1]

Hola,

Si, estamos hablando de la zona horaria peninsular (Madrid).
¿Te parece bien a las 12:00 del día de hoy?

En caso afirmativo, confirmamelo por aquí para que pueda enviarte instrucciones por mensaje privado.

[cesarkrall]

Sí, me parece bien a las 12:00 hoy. Espero entonces las indicaciones por privado. Saludos

[PandaSupport1]

Sí, me parece bien a las 12:00 hoy. Espero entonces las indicaciones por privado. Saludos

Privado enviado.

[cesarkrall]

Incidencia resuelta. Mi agradecimiento al equipo de Panda por su rapidez y efectividad. Un motivo más para seguir confiando en Panda. Saludos cordiales,

[PandaSupport1]

TEMA SOLVENTADO