Eliminando Gusano sxs.exe de las USB
Publicado por erizo en Noviembre 15, 2006
Resulta que en estos dias en mi memoria aparecio un gusano que se llama Worm .W32/Pasobir lo que hace es que crea un archivo llamado uatorun.inf y al explorar la memoria usb te crea otro archivo llamado sxs.exe y este se replica en el sistema en donde se encuentra montada la memoria usb ; este gusano no hace mayor dano; solo te impide expulsar el dispositivo en WINDOWS, para saber si estamos lideando con este gusano vemos los procesos que estan corriendo con Ctrl+Alt+Supr si hay un proceso que se llama SVOHOST entonces nuestro equipo se encuentra infectado, para borrar los archivos de la memoria en linux al montar nuestro dispositivo USB checamos los archivos que tenemos y si aparecen los archivos autorun.inf y sxs.exe los eliminamos y listo.Pero el problema surge cuando nuestro equipo esta infectado y al conectar la memoria se volvera a infectar..
Buscando en la red me encontre con este Script el cual me resolvio el problema les dejo el Link para que lo chequen:
http://www.g2project.com/blog/index.php?op=leer&entrada=396
Se crean su script con un editor de textos lo ejecutan en modo prueba de fallos y elimina el gusano.
Espero les sirva este tip……………..
Gonzalo_B escribió
Maldito vicho…. ya esta eliminado
grax
scorpionhn escribió
qui esta la solucion para su problema es una herramienta util
100% probada a 10 makinas le he elimado el virus de memoria
y de regalo les doy el adware que es bueno para remover troyanos
http://rapidshare.com/files/11148998/herramientas.rar
Alone007 escribió
Muy bueno el batch, excelente gracias por compartirlo, pero tambien hay un archivo llamado adp.exe con autorun.inf que anda rondando la red, la forma de infeccion es la misma que el sxs.exe, el problema es que ningun antivirus lo detecta, alguien sabe que es ese archivo y que es lo que hace:
Infecta:
“Notepad” = “C:\adp.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
y se autoreplica en los dispositivos portables
Zeus::: escribió
Aqui esta una herramienta que permite eliminar el worm adp.exe… Lo pueden descargar de esta direccion:
http://usuarios.lycos.es/carlosroec/Fix-ADP.rar
Marcelo escribió
encontre uno anti spyware gratuito que quita este virus e é sencillo.
http://www.spywareterminator.com
Washval escribió
Hola, tengo un problema con una mem usb, esta infectada con el sxs.exe, el asunto es que me parece que este virus/gusano (si es que no existe otro virus en la memoria, -se que sxs.exe no es muy dañino-) ha corrompido mis archivos y carpetas, de tal forma que mis documentos de word no se los puede leer parecen encriptados, y no puedo abrir archivos de excel,jpg, mp3; entre otras acciones terrorificas ha renombrado las carpetas con caracteres ininteligibles. si alguien me pudiera dar información al respecto lo agradeceria.
Erizo escribió
Bueno lo que tienes que hacer en este caso es tratar de quitar los gusanos y virus que puedas tener en tu memoria, te recomiendo un antivirus se llama Avast es gratuito, tambien este antiespyware se llama Search and Destroy tambien es gratis.. OK. una ves que los detecte tal ves te pueda restaurar tus archivos OK..
Juan Carlos escribió
Al mejor solucion es tener instalado kaspersky antivirus o en su opcion tener Linux porque los podes ver los archivos y borrarlos manual en linux no se activa el virus. Que viva Linux software Libre.
JEFFERSON YEPES escribió
TENGO UN PROBLEMA EN MI PC, NO SE SI ES UN VIRUS PERO NO PUEDO VISUALIZAR LOS ARCHIVOS OCULTOS DE NINGUNA RUTA ASI MODIFIQUE EN EL PANEL DE CONTROL
Erizo escribió
que ondas Jefferson Jepes
Si mira estaría bien que te instalaras el antivirus Avast y el antiespiware search and destroy Ok.. talves te puede detectar tu problema.
Fulana escribió
Hola Jefferson, este problema surgio en mi equipo luego de realizar las actualizaciones criticas de Windows XP. Pero no pude determinar cual de ellas lo causa.
fer escribió
hola mi pc tiene este autorun.inf
con el nod32 lo puedo eliminar, lo detecta de inmediato,,la falla que me empezo a hacer fue que no puedo abrir mi memoria usb a menos que le de en explorar dispositivo y ademas no me permite ver los archivos ocultos de mi pc
Zeus::: escribió
Buena información sobre ADP.exe
http://usuarios.lycos.es/carlosroec
jack spack escribió
HELOOOOO!!!!!
AYUDA .. NO HE PODIDO ELIMINAR EL VIRUS DE MI USB…
EL SCRIPT NO BORRA!
FAVOR ENVIAR SOLUCION…
C-ta escribió
la raja. voy ahora mismo a matar al bicho culiao (excuse my french). C-ta. Chile
Dark_hunter escribió
Con el avg tambien pude eliminarlo sin ningun problema. Pruebenlo
JULIO EL MINION escribió
usen el the hacker 6.2 y actualisenlo diariamente y van aver que reconoce toda clase de virus en el usb
JULIO EL MINION escribió
usen el the hacker 6.2 y actualisenlo diariamente y van aver que reconoce toda clase de virus en el usb hasta el virus win32/polipos que no reconocen los antivirus mas votados por la red.
Juan Manuel escribió
Mi memoria presenta un grave problema, creo que es un virus pero no se como saber si es esto o están dañado algunos sectoresnose..
Lo síntomas son estos:
Al copiar archivos al dispositivo, me los copia sin problemas… pero cuando los abro en otra pc o la desconecto y la vuelvo a abrir pues cada archivo se convierte en una carpeta con este nombre “000000″ son puros ceros… entonces si tengo50 archivos cada carpeta queda llamándose 0000000 y los archivos se pierden.
¿Qué puede pasar?
david rolando carrasco orozco escribió
hola hace masomenos 2 semanas compre un mp4 sinpreguntar sobre el como protegerlo meti un monton de musica y despues de hablar con algunos amigosmedijeron de un virus que lo puede afectar. la verdad notengo pc en casa y soy un completo ignorante en todo aspecto referido a los temas informaticos, mi madre piensa comprar una laptop y necesito saber como cuidarla de mipeligroso mp4 porque no quiero malograrla que hago? si pueden respondan a este mail: efiro15@gmail.com
lore escribió
hola
sabes tengo un bicho que no me deja ver mis carpetas y sigue n ocupando lugar en mi memoria y lo peor es que cuando analizo mis documentos con antivirus, me los convirtio a .exe
auxilio
gaseli escribió
no he podido quitar el virus sxs.exe que esta en mi memoria qbex no puedo borrar, grabar, formatear de ella, me dice esta protegida contra escritura… he intentado con el antivirus mismasxs y no me resulta que hagoooo?
Wilbert escribió
Hola, encontre esto en un blog, me ayudo a eliminar el virus y a ver los archivos ocultos (me dice que luego desinstale ste antivirus, pero no se como, ya que ocupa memoria en mi cpu)
El comentario que encontre fue el siguiente:
… si te refieres a SVOHOST.EXE te tengo la solución … descarga esta herramienta …
RapidShare: 1-Click Webhosting (http://rapidshare.com/files/5240079/MismaSXS.rar) A la misma SXS…
Luego de usarla borrala ps consume mucho CPU …
Finalmente lo instale, el virus esta eliminado, puedo ver archivos ocultos y si conecto un USB, tambien elimina el virus.
Gracias.
Wilbert escribió
Me olvidaba, el GUSANO Svohost.exe, lo encontre con varios nombres: sxs.exe; adp.exe; autorun.inf; Virus.W32/Polip@P2P; no se si se trate del mismo virus, pero según la informacion que se encuentra en internet, me parece que si, no se pueden visualizar archivos ocultos y se propaga por las memorias USB.
Trate de eliminar el problema con los antivirus legales, gratuitos y on line… kaspersky, panda, per antivirus, nod32; pero nada.
Finalmente lo logre al instalar este:
(http://rapidshare.com/files/5240079/MismaSXS.rar)
Nota: pegalo en el escritorio ejecutalo y si puedes despues de usarlo desinstalalo.
Espero los ayude. Gracias
Wilbert escribió
Hace buen tiempo, aparecio otro virus que no me da acceso al disco duro al darle doble clic, debo entrar con clic derecho y luego abrir; encontre que se trataba de un virus.
encontre que cambiando el registro y haciendo un par de cosas más se solucionaba el problema, más aun usando el nod32 tambien solucionaba el problema…y así fue.
Resulta que vuelvo a tener el problema y ningun antivirus me detecta nada, y ya no puedo hacer lo que hice antes.
si alguien me puede ayudar, gracias.
PD: tengo el disco particionado en C y D, este problema solo lo tengo en Discoduro D
jeser escribió
hola, tengo un problema y no se como solucionarlo, resulta que tengo oficce y windows 2003 y el 2007 segun se, no es compatible con el mio, lo que pasa es que en mi USB, se guardaron archivos de las dos verciones y al momento de habrir los documentos en mi maquina, mis documentos word se bloquearon, osea los convertia en el word del 2007 (que es un azul muy fuerte) y el 2003 es un azul cielo; entonces cambie mi antivirus (nod-32) porque no detectó nunca nada , por el panda que te viene de prueba por un mes gratis via internet, el chiste es que este ultimo me detecto 69 virus y los eliminó. el problema es que al eliminarlos, me los convirtio en un cuadrito que no se ejecuta, y al final me dice por ejemplo: “campaña de vacunacion.doc” pero no se habre con word ni nada, sino que se habre una pantalla de DOS (la que esta toda en negro) y aparece el nombre arriba pero como: “campaña de vacunacion.exe” y no lo ejecuta tampoco.
que puedo hacer? como puedo recuperar la informacion que tengo, pues solo ataco a mis documentos de word, los de excell, PDF, PPT, etc. estan bien. como le hago para poder ejecutar el archivo o programa segun entiendo por ser ahora .exe y pues recuperar mi informacion.
sdarknot escribió
oe man prove el script péro creo ke no me
funciona ya ke sigue el virus no se si tendras un
para matar el new folrder
sdarknot escribió
ahhh ya ke el new folder duplica toda mis carpetas y deja un exe con el nombre de dicha carpeta
si tuvieras algo para eliminar el new folder si puedes mandamelo a mi corrreo pues
darkx_valen666@hotmail.com desde ya gracias
selena escribió
hola alguien puede ayudarme, instale el nod32 pero ahora quiero desinstalarlo y me dice que el archivo esta dañado por lo tanto no me lo permite, y no se que hacer
Memo escribió
Hola yo tengo la clave de registro llamada sounman, ya utilize misima y el codigo para eliminar por ms2. pero nada de esto ha funcionado ya que sigo sin ver los archivos ocultos tambien he utilizado varios antivirus y nada.
Tengo una carpeta en c\windos que se llama winsxs no se que pasa talves sea otro virus.
espero alguien me pueda ayudar
wcontretar escribió
tengo problemas con un pc instalo la memoria en el pc y la detecta cuando la busco en mi pc no esta y el sistemas no la reproduce automaticamente ya elimine todos alos virus. esta misma memoria la instalo en otro pc y funciona bien
victor escribió
hola que tal, teno un problema con un virus que ataca de la siguiente forma: cada que introdusco una memoria usb o cualquier dispositivo que sea via usb me manda un mensaje que dice que “no hay disco en la unidad” y me da tres opciones “cancelar, reintentar y continuar” pero le doy en cualquiera de las tres y solo sale de nuevo el mensaje los disposotivos usb si los detecta y los lee solo que sale este mensaje y no se quita hasta que la reinicio o la apago ademas la impresora que es tambien via usb ya no la detecta, ojala y alguien me ayude si pueden escribanme a este correo victormarin8705@gmail.com gracias
victor
karlox escribió
oye wey tengo el mismo proble ma con el sxs
como lo elimino carnal por medio de un antivirus
o como entro a esa onda no se mucho sobre modificar el sistema
karlox escribió
erizo l link
ke dejaste no muestra la pagina krnal hasme el paro
http://www.g2project.com/blog/index.php?op=leer&entrada=396
israel escribió
tengo que comentar eso que cuando colocalaba la tilde para mostrar los archivos ocultos ni madres que se mostraban. se volvia a activar la opcion de No Mostrar los ocultos, me pase mas 2 jodidas horas con el antivirus AVAST para que checara mi sistema, y pues si, elimino unos que no sabia que tenia pero era la misma cosa, No MOSTRABA LOS ARCHIVOS; la verdad desconfiaba de MismaSXS.rar, pero pues sirve, bueno a mi me sirvio, asi que con pinki gustaso pongo el link de la descarga http://rs17.rapidshare.com/files/805522/MismaSXS.rar
gracias al que puso el link, por primera vez, Saludos y suerte con esa bronca.
juank escribió
resetee la memoria pero no me trabaja igual, me dicen que necesito un driver para esta donde lo bajo…. memoria usb qbex 2.0 D33b05 se los agradesco
juan carlos arias : juan_carlos_a85@hotmail.com
Cristian escribió
Hola, sigo el link indicado pero rapidshare me solicita copiar un codigo de 8 digitos y el textbox solo permito 6…. de donde mas puedo bajar el archivo que me elimine este maldito virus
Gracias
aelleix escribió
alguien me puede descir como quitar el virus de un gusano q dice dra.exe nadamas aparece en la pantalla rapido y se desaparece esto lo ace cada 2 minutos mas o menos
aelleix escribió
mi correo es holer_uh@hotmail.com si me pueden ayudar ai escribanme va y gracias
Eliminando Gusano sxs.exe de las USB escribió
hola BAJE UN PROGRAMITA QUE SE LLAMA MIA SXS PARA ELIMINIAR EL VIRUS SXS.EXE QUE ME IMPEDIA VER LOS ARCHIVOS OCULTOS, AHORA EL PROBLEMA ESTA RESUELTO Y VEO LOS ARCHIVOS OCULTOS SIN PROBLEMA PERO CUANDO QUIERO ABRI MI MEMORIA USB NO ME PERMITE VER SU CONTENIDO, NO ME PERMITE TENER ACCESO A LA MEMORIA, ME GUSTARIA QUE ALGUIEN ME AYUDE.
william andres escribió
ERIZO ERIZO ERIZOOOOOOOO AYUDENMEEEEEEEEEE TENGO EL MISMO PROBLEMA CON EL GUSANO ESE ……. PERO EN MI MP4 …. COMO HAGO PA SACARLO DE AHY ……….PORQ AQUI TENGO EL ANTIVIRUS AVAST …Y CADA VEZ Q APARESE (SE DETECTO VIRUS) ME RECOMIENDA MANDARLO AL BAUL (VIRUS CHEST) PERO ME SALE VARIAS VECES Y NO SE .. SERA Q TENGO Q AGUANTARME HASTA DESCARGAR VARIAS VECES EL VIRUS EN EL BAUL…. MI MAIL ES (MyAndreX100pre@hotmail.com)
ALEXANDER escribió
saben que mi problema es que no podia instalar win xp y me salia un mensaje de error “FALTA RTLDR” O ALGO ASI EL PUNTO ES QUE LO PUDE SUPERAR POR UNOS CONCEJOS QUE ENCONTRE AQUI, AHORA AL MOMENTO DE COPIAR LOS ARCHIVOS DEL SISTEMA, LUEGO DEL FORMATEO QUE HACE EL CD DE INSTALACION NE SALEN QUE NO PUEDEN COPIAR ALGUNOS ARCHIVOS DLL Y SYS, OMITIENDO ESTOS ARCHIVOS CARGA HATA QUE Q APARECE LA PANTALLA DE WINDOWS “PREPARADO PARA LA INSTALACION” AHI ME SALE UN MENSAJE DE ERROR Y SALE EL SXS . PERO NO SE SI SERA ALGUN ARCHIVO DEL SISTYEMA O QUE Y COMO PUEDO ARREGKAR ESTO
robert peeler escribió
hola queria saber si tu me puedes ayudar, mira tengo una memoria usb de 8 gb y una compu de 3 gb de memoria al principio cuando conectaba el usb en la compu podia ver lo ke guardaba en el usb y ademas podia guardar archivos de la compu al usb pero no se que le movi a la compu que cuando conecto el usb de 8 gb mi compu lo habre pero no se ve los archivos que guarde en el usb y cuando quiero guardar archivos al usb me dice ke ya esta lleno la memoria que no se puede guardar podrias tu decirme que pasa ala memoria usb es nueva
eva escribió
no me permite el copiar o modificar cualquier documento o pasar musica porque utilice A LA MISMA y ahora ni mi memoria sb ni la de mi cel puedo copiar nada
queeeeeeeeeeeeeeeeeee
hagoooooooooooooooo
angelica escribió
hola estoy desesperada
tengo un disco duro externo
y creo que le entro un virus
las carpetas me las convirtio a exe
y no puedo ver lo que habia dentro
en las propiedades de la carpeta aparece como vacia, pero fisicamente el disco duro marca que si esta ocupado
alguien me puede ayudar para recuperar mi informacion
mi c orreo es angelicosl@hotmail.com
berto escribió
yo tenia el virus gusano sxs.exe en mi memoria usb y lo que hice fue introducirla en un equipo que tuviera el AVG, lo actualize y lo corri en la memoria y me elimino dos virus.
prueben a ver siles funciona nos vemos.
rodrigo escribió
hola tengo un problem con mi maquina inserto el usb o pendrive lo reconoce abro puedo ver q tiene dentro pero no puedo copiar ni pegar archivos ya q se desconecta y se vuele a conectar y es asi too el tiempo ya probe mi pendrive en otras maquinas y funciona bien no se que es lo que pasa ayudenme plis
AYUDA CON ARCHIVO escribió
BUENAS TARDES
RESULTA QUE MI PROBLEMA ES QUE NO PUEDO INSTALAR UNA IMPRESORA ME SALEUN AVISO QUE DICE QUE EL ARCHIVO usb.inf NO EXISTE Y QUE DEBE INSTALAR EL CD DE INSTALACION DE WINDOWS
ATTE.
OMAR MAURICIO OSORIO
AYUDA CON ARCHIVO escribió
QUE PUEDO HACER PARA SOLUCIONAR ESTE PROBLEMA SIN TENER QUE PERDER LA INFORMACION NI TENER QUE INSTALAR DE NUEVO POR UN SIMPLE ARCHIVO.
ATT.
OMAR MAURICIO