autorun.inf

Viruses and worms
1

ayuda con este virus que el avast no lo detecta se refiere a un archivo llamado kraljevic.exe que esta en la carpeta marko pero nada mas en linux lo puedo ver en winxp la carpeta aparece como el ico de la papelera ayuda :frowning:

[autorun]
^dasdasêë÷ñêäàñë÷ä
&ôàôôîøïæœîôæøšïôœëšÔÊÑË×âìêë÷àñêô×ÑÀëôÏŽŒŠ×ËŒŽÏŠÔê뎌Š×ÊÔËÏŽŒŠËÏØŽŒŠÄÊ×Ñ⟾ì¼ÂÊË×Ê×ËÀÔËÎŒÏØŠÄËŒŠÏØŽÄë÷žœäžë÷ñàêôŽË×ÀëôÀÑŽäëžœšïôëïøœô¼ñêëí¼êëñâìâ¾íê뼟âê¼ë÷àêäîôœšôꌊÔê¼ÏŽŒŠËÄÏœëŽ×Äœê÷ôàìê¼ËÎ×ËÄÏØŽŒŠËÄÔÍÔÀÑÊ×ÌÊ£ÄÔŽË×ÀÊÔØŽ£ÌŒËÎ×ÊÔŒ×ËôïžœšêôŽ×ÔÊÏŽŒŠô
shell\open\command=marko\\kraljevic.exe
^tugovatiiiiii
Shell\open\command=marko\\kraljevic.exe
%bAK?ASkf?ff?KLD?FWQLDml?sad?asSd
shellexecute=marko\\kraljevic.exe
open=marko\kraljevic.exe
$fwqfL?WQlf?WfwqkofWLQP?WQLd?s
shell\explore\command=marko\\kraljevic.exe
action=Open folder to view files using Windows Explorer
#àôûëäÝÆÂÄÀÝÀÄÆÕÚÖÉÆÀÖÉÝËÁÀÝÖâäáÔÛÝÆÄÆÂÕÝÖÉÄÂÀÏÝÄÉÖÄÂÝ
USEAUTOPLAY=1
icon=SHELL32.dll,4
~àôûàäÝÖÉäÝÀÖéÄÀÝÖÉÇÆÕÚÉÆÂàëÛÔÄÆÀÄÝÄÀÇÕÝÖÉÄÀÝÖÉáàÝÖÉÆÄàýöéæäÀÖÉÄÆÀÝÖÉ

2

International zone http://forum.avast.com/index.php?board=21.0

3

download http://www.precisesecurity.com/tools-resources/adware-tools/flash-disinfector/

and downlaod flash-disinfector

plug in your thumb drive
then double click on flash-disinfector
and follow on-screen

4

The OP’s original post was “Help with this virus that avast does not detect it refers to a file called kraljevic.exe that mark folder but nothing else in linux winxp I can see in the folder appears as the trash helps ico.”

Here is some information about this malware: http://www.prevx.com/filenames/X55523991468610470-X1/KRALJEVIC.EXE.html.

Can you please run a malware scan with Malwarebytes’ Anti-Malware (MBAM).
· Download free http://www.malwarebytes.org/ for an on-demand scanner.
· Copy & Paste the entire report in your next reply.

Aquí hay alguna información acerca de este malware: http://www.prevx.com/filenames/X55523991468610470-X1/KRALJEVIC.EXE.html.

¿Puedes por favor, ejecute un análisis con malware Malwarebytes 'Anti-Malware (MBAM).
· Descargar libre http://www.malwarebytes.org/ para un análisis bajo demanda.
· Doble clic mbam-setup.exe para instalar la aplicación.
· En caso de instalar, haga clic en asi que tienes la última versión de base de datos antes de la digitalización.
· En Configuración:

  • General : Guardar automáticamente archivo después de Exploración Completa es marcado
  • Configuración de escáner: Marque todas las casillas
  • Updater: Descargar e instalar la actualización si disponible es marcado
    · Una vez que el programa se haya cargado, seleccione “Realizar Full Scan”, a continuación, haga clic en Buscar.
    · La exploración puede tomar algún tiempo para terminar, así que por favor sea paciente.
    · Cuando la desinfección se termine la exploración, el registro aparecerá en el Bloc de notas y se le puede pedir que reinicie. (Véase la nota complementaria).
    · Haga clic en la "Eliminar la selección" a cualquier cosa cuarentena encontrados . Va a encontrar los detalles de la infección en la pestaña de cuarentena.
    · El registro se guarda automáticamente por MBAM y se pueden ver haciendo clic en la pestaña Registros en MBAM.
    · Copiar y pegar todo el informe en su contestar siguiente.

Si tiene dificultad para escribir en Inglés, por favor busque ayuda adicional en nuestros foros que no hablan Inglés aquí: http://forum.avast.com/index.php?board=21.0. Gracias. :slight_smile: