Como eliminar a Zayle, el virus de un hacker enamorado
Zayle o Troyano Letzel es aquel virus que por medio de los famosas memorias de usb en cualquiera de sus modalidades (ya sea un memoria común y corriente, el reproductor de mp3 o el mismo ipod) infecta las unidades de disco duro al insertarlo en cualquier puerto usb. La infección es visible al darle click al botón derecho a cualquier unidad infectada aparece en la parte superior el nombre ZAYLE, con esto ya no permite expulsar la usb de forma segura e incluso en algunos caso tampoco se puede formatear, algunos antivirus lo detectan pero no o pueden eliminar.
Afectan directamente el archivo oculto autorun.inf que vienen en todos las unidades de almacenamiento que contiene instrucciones que se ejecutarán al abrir la unidad. No es un virus peligroso pero resulta molesto a la larga al ser portador de tal visrus y no poder sacar correcamente la memoria.
En el archivo auntorun.inf que se puede abrir sencillamente con el bloc de notas podemos encontrar un peculiar mensaje o firma por parte del hacker responsable de este virus.
ZAYLE puede ser un anagrama para ELYAZ o ELYZA, y el mensaje que viene junto a una imagenes generadas en ASCII que dice ” TODO POR TI LETZEL” puede tratarse de un dedicatoria o una especie de homenaje al arquitecto checo Jan Letzel creador del hoy conocido como Hiroshima Peace Memorial.
La solución. Aunque hay varios metodos que implican una serie de pasos e incursiones al registro de Windows. Creo que la forma más cómoda es descargando el archivo de nombre EliStarA de Zona Virus que elimina todo tipo de malware de Discos Duros y pendrives. Una vez con este al ejecutarlo y seleccionar las unidades que se desean explorar, eliminará el virus y estará restablecido el sistema tras haber reiniciado el equipo.
Por: Boxbyte
25 Jul, 2007 1:11 am.
Technorati: Ver reacciones
Envía este post
| Imprimir
Archivado en: Boxbyte Networks, Seguridad, Virus. |
Pues personalmente gracias por el tip!!
Espero que se hagan mas aportaciones como este tipo.
Saludos y muy padre página!!(Y)
Escrito el 25 de Julio del 2007 @ 10:46 pm
es bueno
Escrito el 22 de Agosto del 2007 @ 4:16 pm
.. esta bien la inf. pero donde podremos encontara una aplicacion ke limpies el registro midificado poro zayle o sus variantes…?
Escrito el 25 de Agosto del 2007 @ 10:45 am
LO LIMPIE CON EL PROGRAMA Q ME DICE ALLI Y ME PERCATE Q CADA VEZ Q VOY A INICIAR LA LIMPIEZA CON EL PROGRAMITA SE ME CAMBIA LA OPCION DE RESTAURACION DEL SISTEMA SE ME PONER EN RESTAURAR SISTEMA Y CREO Q ES X ESO Q NO DESAPARECE EL NOMBRE ZAYLE DE LAS UNIDADES CREOQ NO ME ESTA DEJANDO QUITARLO AGREGENME SI ALGUIEN ME PUEDE AYUDAR PIKAZZO1@HOTMAIL.COM
Escrito el 29 de Agosto del 2007 @ 9:39 pm
estaba usando su programa para quitar el zayle y una vez me funciono y lo quito super bien hace como 2 semanas pero ahora lo volvi a bajar por que mi hermano lo infecto de nuevo.. y se queda el programa en la parte que dice: Restaurando Registro de Sistema.. y dice Not responding. en el titulo.. y la barrita ya se cargo… queria ver si es como un zyle mas poderoso o no se que onda. jajaja espero me puedan contestar.
Escrito el 30 de Agosto del 2007 @ 10:38 am
deshabilita restauracion del sistema
luego
ctrl alt supr busca un proceso que se llama crsvc.exe
le das terminar proceso
luego ve a mi PC C: dale en herramientas,
opciones de carpeta
ver
selecciona mostrar todos los archivos y carpetas ocultas
quitale la palomita donde dice
ocultar archivos protegidos del sistema operativo
le das aceptar
luego vas y abres el C: claro, con el derecho ya que si le das doble activas el virus de nuevo
una ves en C:
busca autorun.inf
y
crsvc.exe
borra ambos
ahora ve a
regedit
HKEY_LOCAL_MACHINE
SOFTWARE
MICROSOFT
WINDOWS CURRENT VERSION
RUN
y ahi encontraras una llave que dice
syslog
crsvc.exe
borra esa llave y listo reinicia tu computadora
Escrito el 13 de Septiembre del 2007 @ 9:24 am
tengo este virus y la verdad se me hace muy molesto.
como lo puedo quitar de mi disco duro y de mi USB!!!!!!
Escrito el 20 de Octubre del 2007 @ 9:47 am
hola soy de acapulco y en el area de arquitectura y sistemas computacionales se corrio este virus y ha dañado varias maquinas, funciona reproduciendo y creando carpeta sobre carpeta hasta llenar el disco duro, gracias leyendos varios pots de varios foros de ayuda eh encontrado varias soluciones, hay una muy efectiva de un drage face pero en mi caso solo la usb estaba infectada, y descargue la aplicaion de
EliStarA
gracias a esa aplicacion se elimino el virus de la usb por lo que la recomiendo es la version 14 la que encontre
y el paso que dice el amigo jose tambien es el corecto es el que mencione anteriormente
espero les funciones
hasta luego
Escrito el 10 de Noviembre del 2007 @ 8:35 pm
grasias por el tip en serio que el virus ya no lo aguantaaaba
Escrito el 22 de Noviembre del 2007 @ 8:45 pm
ESTA SUPER EL ANTIVIRUS
PERO PORFA PON OTROS Y ESTA PADRE TU PAG.
Escrito el 27 de Noviembre del 2007 @ 3:37 pm
Hola, esto que les comentare aqui muy en especial a todas aquellas personas que se encuentren infectadas por algun virus troyano, pero muy en particular con el ZAYLE aqui les dejo esto: Existe un antivirus con el nombre de AVAST! con versiones profesionales y home (para usuarios nocomerciales) simplemente instalendo y el se encarga de eliminarlos rapido y reinicia tu maquina y despues de ello no veras mas ese virus que es muy comun en tus MP3, Ipod, O unidades de almecenamiento simples. Saludos
Direccion de la pagina del programa es:
http://www.avast.com.mx
Escrito el 1 de Diciembre del 2007 @ 8:43 am
[...] Pasos y herramienta para eliminar el virus ZAYLE o crsvc.exe [...]
Escrito el 8 de Febrero del 2008 @ 8:50 am
[...] Pasos y herramienta para eliminar el virus ZAYLE o crsvc.exe [...]
Escrito el 8 de Febrero del 2008 @ 9:05 am
[...] Pasos y herramienta para eliminar el virus ZAYLE o crsvc.exe [...]
Escrito el 9 de Febrero del 2008 @ 8:57 am
hoygan batos quiero saber si alguien sabe como modificar el zayle.
Escrito el 26 de Abril del 2008 @ 6:06 pm
Revisando el funcionamiento de este virus, vi que siempre se a a copiar al hacer respaldo de informacion, sobretodo si usas el puerto USB. como lo quite. vean
paso 1 ctrl alt supr, procesos, buscar nombre de virus y poner terminar proceso.
(esto es para que no se ponga reincidente en memoria y que sea frexible eliminarle)
paso 2 modificar registro con regedit en inicio ejecutar- regedit,
paso 3 buscar crsvc en el registro y eliminarle con el click derecho del mouse, f3 busca el proximo
paso 4
inicio ejecutar ponemos CMD
entramos al DOS, ponemos
cd\
attrib -r -a -s -h crsvc.exe para quitarle proteccion
y por ultimo
poner del crsvs.exe y listo
sugerencia reinicie el sistema
cualquier cosa bernya@hotmail.com. gracias
Escrito el 31 de Mayo del 2008 @ 3:49 pm
es tan facil eliminar un virus… para tu memoria usb… es solo inicio… buscar… seleccionar tu memoria… click en todos los archivos y carpetas… no olvides indicar en el buscador que busque tambien en los archivos y carpetas ocultos… click
veras todos los archivos de aplicacion o sistema… te apareceran el o los virus introducidos en tu usb
Escrito el 6 de Junio del 2008 @ 2:59 pm
hola este es el famoso virus de nombre zayle
o mas conocido como el hacker enamorado
se puede kitar de la pc con el avg 8.0 y esta facil eliminarlo
Escrito el 14 de Agosto del 2008 @ 5:15 pm
Yo uso Sokx Pro 1.0 y ya no he tenido problemas =) es gratuito
Sitio Oficial: http://sokxpro.blogspot.com/
Sokx Pro 1.0
Es una aplicación informática cuya función es la de proteger los dispositivos USB de la autoejecución del archivo autorun.inf, el cual a su vez activa el archivo .exe, .com o .bat que contiene a los virus que infectan tanto al dispositivo USB como al equipo de cómputo PC o laptop en donde estén conectados.
SOKX PRO 1.0 funciona con memorias USB sin software preinstalado de fábrica (por ejemplo U3), reproductores mp3, discos duros externos USB, memorias para cámaras digitales y teléfonos celulares y en general en cualquier dispositivo de almacenamiento USB.
Escrito el 14 de Octubre del 2008 @ 6:22 pm