nacl.exe

[quad22]

Metí una memoria USB en un locutorio de la calle y se me infectó lo que había allí dentro. Al copiarlo al PC, éste se me infectó con un troyano que se mete en c:\windows. Se llama nacl.exe. Se da la circunstancia que no se deja leer en c:\windows y por mucho que lo borro del inicio de windows se me activa a los pocos instantes.

¿Cómo lo puedo eliminar?

[DR_Zoiberg]

Puede parecer una tontería pero, ¿usas antivirus? Me suena a virus relativamente antiguo.

Sino tienes descarga un antivirus gratuito o actualiza el que tienes.

Instala Malwarebytes en modo seguro, escanea y elimina.

Luego haz un repaso con un antivirus online.

Para finalizar y que no te vuelva a pasar blinda el USB con Panda usb Vaccine para desactivar el autorun.

Y la proxima vez que lo traigas a casa de un ciber o de sitios donde es posible una infección, una vez insertado, haz un escaneo completo con un antivirus antes de empezar a copiar o ejecutar archivos en tu PC.

Un saludo!

[quad22]

Malwarebytes lo único que hizo fue cargarse el SO (WINDOWS VISTA).

[quad22]

Bueno, en realidad, no sé si es este el virus o algun otro más. El caso es que dispositivo que conecto, dispositivo que se alarga demasiado la copia de archivos, además de que todas las carpetas contenedoras de archivos me los convierte en archivos .exe (aplicación) de 252 Kbs. Aunque dandole a la aplicación se abre la carpeta sin problemas. Pero me angustia porqué no sé lo que está haciendo el virus ese.

El virus nacls.exe aparece en c:\windows... pero en la carpeta no aparece. Y aunque haga en propiedades de carpeta -> ver archivos ocultos, la carpeta vuelve a abrirse sin ver los archivos ocultos (se vuelve a configurar como no mostrar los archivos ocultos).

Le he pasado el panda antivirus 2008 y no ha encontrado nada.

[Fuzzylog]

Ese es el virus de la sal.... le entra a los que no son demasiado "salaos" ^-^ (para quien no lo pille => NaCl).

Una forma rápida de eliminar el virus si tienes windows es....

Primero limpias la USB del virus y del autorun.inf que debe tener (es decir borras el exe y el archivo .inf). Para el pendrive se debe hacer esto:

1º Creas una carpeta llamada autorun.inf en tu pendrive con los atributos archivo y oculto marcados (en propiedades). Dentro creas un archivo txt vacío, lo reconviertes en autorun.inf y le marcas los atributos oculto y sólo lectura.

Nota: Las extensiones de archivo se habilitan en: Herramientas - opciones de carpeta - ver - ocultar las extensiones de archivo... (desmarcar ese check para poder ver las extensiones y modificarlas).

2º En caso de infección, es probable que se te cuele un archivo .exe (ejecutable) que tendrás que borrar, pero al menos será incapaz de escribir el autorun.inf, que es el que lanza el ejecutable al introducir el pendrive, y retendrá la infección. Nunca ejecutes el .exe, simplemente bórralo.

-----
Luego tenemos el pc. Si no tienes la restauración de sistema no se puede hacer nada más que pasar el malwarebytes... etc etc, pero si tienes restaurar sistema llega con restaurar a una fecha segura (p. ej. una semana antes de la infección). Toda referencia al virus queda eliminada ya que se desinstala completamente el ejecutable y los registros.

^-^