BANTAI USA EZRAEL AL MUKHLIS STUDIOS

Después de dos meses luchando contra un virus (exactamente es un script, algo diferente a un virus) –BANTAI USA EZRAEL AL MUKHLIS STUDIOS– que se reproduce de forma incontrolable, y sobre todo mediante discos duros USB, tengo la solución que ningún antivirus de momento facilita. Tanto el comportamiento del virus como la solución que propongo ha sido probada en 12 ordenadores, con éxito.

Jesús Vélez

 Por cierto, podéis dejar comentarios con los resultados de la solución, o si tenéis otra mejor. Gracias

¿Cómo sé si estoy infectado o no?

1. Si en la barra superior de Internet Explorer aparece el siguiente mensaje BANTAI USA EZRAEL AL MUKHLIS STUDIOS.
2. Si al entrar en mi PC y hacer doble click sobre cualquiera de las unidades que aparecen ahí, no ocurre nada.
3. Si tu USB, cuando le das a Extraer, y siempre te dice: no se pudo extraer en este momento (esto no ocurre en el 100% de los casos).

 No te preocupes, aquí vas a encontrar la solución.

Lo primero, es explicar un poco el comportamiento del virus:

Se contagia cuando ejecutamos la aplicación de Reproducción Automática, que se abre sola al insertar el USB, también cuando hacemos doble click sobre el icono del disco que sea dentro de mi PC. Por tanto, lo interesante es cerrar esa ventana automática y para abrir el disco, usar botón derecho y «abrir», nunca dobles «clicks».

Otro dato curioso es que el virus no contagia un ordenador completo, sino solo al usuario que lo ejecuta.

Para quitar el virus de un USB:
Inicio, ejecutar, escribe CMD y pulsar enter. Ahí pones el nombre de las unidades que quieres desinfectar seguidas de dos puntos, (por ejemplo: c:  d:  …) y pulsas enter de nuevo. Una vez dentro del directorio a limpiar, escribe: attrib -s -h *.*
Luego vas dentro del explorador de windows a mi PC y le das a f: (botón derecho y abrir), y ves los archivos, tienes que borrar el win31 vbs y el autorun.inf, y cualquier otro archivo oculto que no reconozcas como tuyo. En algún caso el win31 vbs ha originado otro archivo llamado key.exe y cuyo icono es una mariposa (la del msn explorer)

PARA QUITAR EL VIRUS de los discos duros fijos:

El proceso es el mismo que el de un USB, con la diferencia de que después de repetir el proceso para quitarlo de un USB para eliminar unos archivos, es necesario modificar el registro de Windows.

1. Tienes que descargar e instalar el HijackThis. Una vez instalado, lo ejecutas, pulsas la opción System Scan Only y tienes que eliminar las siguientes entradas (las seleccionas y luego pulsas sobre Fix Checked)
   1. win31dll.vbs
   2. Mcafee
   3. nerocheck.exe
   4. Por último y evidentemente, también borras una entrada que aparece al principio que pone BANTAI USA EZRAEL AL MUKHLIS STUDIOS.
2. Para evitar la entrada de nuevo del script, e inmunizar tu ordenador para que aunque conectes un usb infectado no se te instale en tu PC, hay que deshabilitar el Windows Script, una aplicación interna de Windows que ejecuta cosas varias sin pedir permiso. Para eso vamos a descargar el NoScript, un programilla -totalmente gratuito y legal, como el anterior- que lanzó Symantec para protegernos de este tipo de aplicaciones dañinas. Una vez que le hayas dado a deshabilitar (DISABLE) , no es necesario volver a hacer nada, ya que el registro, queda modificado hasta que lo vuelvas a cambiar.

Jesús Vélez

Continúa en https://jesusvelez.wordpress.com/2008/04/03/desinfectar-memoria-usb-bantai-news/

Anuncio publicitario