Borrar virus autorun.inf de tu Memoria Usb

habla causa, buen aporte pero tambien tengo una manera de eliminar ese virus del usb calro que hay que usar una pc limpia esta es mi forma y es inafalible jijijiji:

Primero lo primero les enseñare un poco del funcinamiento del virus autorun.inf y de algunos virus de USB, cuando insertamos el USB infectado en una “PC limpia”, los virus dentro del USB siguen sin contagiar la pc.

Se contagia cuando le damos 2 click en el icono del USB en Mi PC y en ese momento el virus crea archivos dentro del disco, después de eso todo USB que introduzcamos se van a contagiar por la PC.

Para que no suceda esto hay que abrir el usb siempre por la barra de direcciones que esta arriba de esta manera la PC no se va a contagiar desde el USB.

Ahora si queremos eliminar manualmente los virus dentro del USB hay que configurar la PC para que muestre todos los “archivos ocultos” incluyendo los “archivos del sistema operativo”

Para esto entramos a cualquier disco lógico y en la barra de herramientas entramos a “Herramientas”, “opciones de carpeta” y “ver” hay vamos a encontrar un canchon de opciones para activar y desactivar.

Ponen en la opción: “mostrar todos los archivos y carpetas ocultos” , esto es una mentira porque aun quedan archivos ocultos del sistema,
para poder verlos hay mismo buscamos mas abajo y desactivamos la casilla que dice: “Ocultar Archivos protegidos del sistema operativo(recomendado)” y cuando lo desactivan les va a aparecer una ventana y le dan “si” y listo, si se van a la Raiz del disco C (“C:”) van a ver varios archivos opacos que antes no estaban y no tienen que eliminarlos por que pueden dañar el sistema de arranque del disco y no arranque el sistema operativo solo pueden eliminarlos cuando están seguros que es un virus. Otra cosa, hay virus que deshabilitan esta opción y por mas que lo intentes no se van a ver los archivos ocultos.

Ahora ya hecho esto en una “PC Limpia” y teniendo un USB infectado lo que vamos a hacer es algo sencillo, solo introducimos el USB infectado en la “PC Limpia” y abriéndola siempre por la barra de direcciones en la raiz del USB se van a ver los virus que tengamos siempre y cuando hayamos hecho los pasos que estan arriba para poder ver los archivos ocultos y de esa manera se van a ver el maldito virus Autorun.inf y tal ves otros virus, hay solo hay que eliminar todos los archivos sospechosos que aparezcan como ocultos sin hacerle doble clic a ninguno, si la PC ya estaba infectada con un virus hay mismo vas a ver como vuelven a aparecer los virus que acabaste de eliminar. Y si quieres eliminar el Autorun.inf y algunos otros virus parecidos que ya estaban en tu PC descárgate este Script de esta pagina: http://www.mygeekside.com/?p=14

ademas a aparecido una variante del autorun.inf ya que te cambia el icono del USB por el icono de una carpeta y al hacerle click derecho en ves de que aparesca la opcion habrir esta en ingles y dice open.

de esta manera protejo mi USB y Mi PC y me funciona muy bien y espero que les sirva.

Si hay dudas escríbanme a mi correo Steelyng_micky@hotmail.com y no se olviden de enviarme que tal les pareció esto y si les ayudo con su problema de virus.

Saludos, pues muy buenas recomendaciones pero… eso no evita que se vuelva a infectar con ese virus. Esta es mi sugerencia, primero asegurarse que el usb le han eliminado el virus con cualquier metodo anterior. Segundo crear una “carpeta” llamada “autorun.inf” y aplicarle todos los atributos de r,s,a,h y listo el virus que ataca al autorun no podra hacernos nada.

pensé que funcionaria pero cuando le di borrar me respondio cceso denegado.
espero haya otra manera porFA envienm,e a mi correo

dice que el archivo no se encuentra k mas puedo hacer?????

le pongos todos los atributos que dice en esta pagina y nada , con la otra forma veo el autorun pero nada , me dice que no sepuede borrar porque el disco esta protegido contra escritura ; tengo el autorun variante, el que sale como carta y dice open

Venga, que os voy a contar el remedio para libraros del maldito virus.

Ni antivirus, ni programas chorras de 80 kb ni rezar el rosario tres veces con una vela encendida.

La solución: LINUX

No os asusteis, que es mas facil de lo que parece. Lo primero contaros que este virus tiene dos partes: el AUTORUN.inf que se aloja en el lapiz y que si pinchamos en el para ver su contenido inicia el comando y se instala en el ordenador para seguir infectando virus a todo pen que se vuelva a conectar en el, y la segunda parte, el ejecutable que reside en el pc a la espera de hacer el mal (el muy jodio).

Pues bien, como informan por aqui arriba, estos archivos están protegidos y dan bastante la lata para borrarlos en windows, pero no así en linux.

Empezamos por descargarnos esta minidistribución de linux, llamada Puppylinux, que ocupa sólo 95 megas, y que después de descargar tendreis que quemar en un cd con el nero o aquel programa que useis para grabar.

http://ftp.nluug.nl/ftp/pub/os/Linux/distr/puppylinux/puppy-4.1retro-k2.6.21.7-seamonkey.iso

Esta es la página oficial, por si quereis bajar alguna otra cosa o dar las gracias a sus programadores.
http://www.puppylinux.com/download/index.html

Una vez grabado iniciamos el ordenador con el cd dentro para que arranque el sistema. Si pregunta algo (que lo hará) siempre OK o siguiente y apañao.

Estamos dentro, es parecido a windows pero mucho más sencillo y rápido. Abajo a la izquierda os saldrán las particiones que teneis de vuestro disco duro. Elegir donde tengais instalado Windows, buscar la carpeta Recycler y borrar todo lo que haya. Como seguramente estarán protegidas, pinchais con el boton derecho del ratón y

Si pinchamos cualquier lapiz usb infectado descubriremos a nuestro amigo autorun.inf junto con su inseparable carpeta recycler. Repetimos el mismo proceso para desprotegerlos y los borramos.

Vaciamos la papelera de reciclaje del Puppylinux y Poweroff para apgarlo. ya hemos terminado y al salir nos pregunta si queremos salvar, decimos que NO.

cON el Puppy he limpiado todo lo que ha caido por mis manos, y por ahora no he tenido una recaida.Claro está, hasta que venga algún desalmado y me vuelva a enchufar un lapiz con virus hasta la patilla, y habrá que repetir.

PD: Ya que estais, no borreis esta distribución y la podreis usar cuando windows no quiera arrancar de tanta porqueria instalada, y os entren los sudores de la muerte para salvar las fotos de las vacaciones del verano pasado,

Saludos

[...] Eliminar Virus Autorun.info [...]

Mejor usen linux, alli no hay tanta lata

yo pude eliminarlo al virus autorun de mi usb como se indicaba souldark y me funcionò y apenas coloque el usb en mi compu el antivirus panda me lo detecto y lo elimino automaticamente despues que abri el usb, amigos usen el antivirus panda hasta ahora me ha dado muy buenos resultados y pueden consultar en la pagina de panda y les dan una versiòn gratis por un mes y la pueden hacer actualizar todo los meses via on line

HOLA
DESPUES DE EL PASO

Escriba attrib -s-h-r para poder eliminarlo

LO ESCRIBO PERO Y SALE ESTE MENSAJE

invalid switch – -s-h-r

AYUDA PORFAVOR

es porque el virus autorun esta siempre en tu memoria ram y en las unidades de disco prueba con estos antivirus gratis http://blog.opensys911.net/tres-programas-gratis-antivirus-para-memorias-usb-para-sacar-el-autorun/

saludos

no se q onda tienen uds con el tema de los virus usb…si son gente q sabe lo 1º q se tiene q hacer es limpiar el ordenador… porq si directamente nos vamos a eliminar el Autorun.inf del dispositivo usb, automaticamente se nos volvera a “envichar” con el virus ya q esta en el ordenador…y esta espècificamente hecho para propagarse por ese medio… la forma mas util es revisar el tema de la carpeta “recycler” en nuestro disco duro… osea donde esta instalado el windows… osea en la carpeta C: … lo q nos va a pasar es que no nos aparecera asi nomas… es un tema encontrar la forma de entrar en esta carpeta… asi que si no sabes nada de pc es mejor hacer lo siguiente…
1º borra el virus del usb del siguiente modo:
conecta el dispositivo y abre un comando de consola…(eso se hace haciendo click en la solapa “inicio- ejecutar” o en su defecto “ctrl+r”) y tipeamos cmd…
seguido nos vamos a la ruta del usb…que seria G: (si no tenemos 2 discos o alguna particion” sino seria F:) luego tipeamos attrib y le damos enter… si nos aparece un archivo con la extencion “.inf – .pif” accedemos a tipear en la consola
attrib -s -h -r y rapidamente escribimos del autorun.inf o *-*.pif dependiendo de lo q hayamos visto antes… y desconectamos al “toque” el dispositivo…
2º directamente formateamos la pc…
Dejando de lado esta forma digamoslo asi… “rapida” si sabemos algo de programacion y entedemos como usar el “regedit” “cmd” podriamos encontrar q en la carpeta recycler se encuentra el siguiente valor…”S-1-5-21-1482476501-1644491937-682003330-1013″ esto nos notifica que el virus esta en funcionamiento… lo que tenemos que hacer es lo siguiente…
Abrir una consola de comandos (cmd.exe)
Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe
Tipear:
cd \Recycler
Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
Abrir el explorador de windows tipeando en la consola:
explorer.exe.
Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.
Con esto es mas que suficiente… pero es una pequeña “historia” hacerlo… asi que les dejo 2 formas de hacerlo…la facil y la otra mas facil… XD si tienen alguna duda con el tema de borrar virus me pueden contactar a mi msn… marianorp999@hotmail.com puedo ayudarles con lo que necesiten… tambien si lo prefieren podria pasarles algunos de mis “antivirus.vbe” que cree yo mismo para este tipo de cosas…y tambien para borar “Worms” “SpyBlasters” “SpyWares” “Troyans” y demas mierda… sin mas preambulos me despido y espero que les haya servido…
Atte: Christopher Dobois – Rosario, Santa Fe

El problema es que este virus es mas maluco que el tuyo si tratas de hacer algo con ese archivo , sale un mensaje de error y seguido el mensaje cuando una unidad no esta disponible “windows- no hay disco” el hijo de puta que hizo este virus parece que se lo cogieron de chiquito y esta muy resentido y se fajo con este virus, si alguien sabe como desproteger el pendrive y que la unidad no se autodesconecte en el intento, favor escribirme a soporte_pc@cantv.net

gracias

PD: no funciona ningun programa de ni hp tool usb ni de formato ni de particiones todos al intentar hacer algo se chocan con que esta protegido contra escritura o se autodesconecta del sistema automaticamente, ningun antivirus pudo , la clave esta es descubrir como quitarle esa propiedad de bloqueo sin los metodos tradicionales

wow! lejos de todas las paginas el mejor aporte
gracias (y) ya me tenia molesta eso del virus

Maestro Souldark es un gusto tenerlo denuevo en su pagina borrar virus autorun.ini como siempre excelente

que bien instralsx buen aporte gracias

es el maestro de los virus gracias

hola tomas si no pudiste manualmente prueba buscas tres antivirus gratis para memorias usb yo te recomiendo el ninja y me cuentasa saludos

maestro soludark que gusto jeje que buena tu ayuda en como eliminar un virus de una memoria o pendriver es muy completo muchas gracias

es cierto hay gente que quiere todo masticadito y sin leer gracias por el aporte soul dark

bueno Hola a todos estoy viendo un proyecto, ese unos dias o un poco mas e estado pensando en que podria hacer una pagina propia sin fines lucrativos como mera diversion sobre todo lo que se en mantenimiento, programacion, diseño y otras cosas mas y colgarlo en la Web claro que me da flojera pero tal vez me anime…

Hola amigos , por lo que veo hay muchas variantes de ese maldito re maldito virus ; bueno , paso a contar : yo , un dia muy tranquilo , me voy a la casa de una amiga , re tranquila , al conectar mi mp5 ( la nueva generacion de los mp4 ) empiezo a ver mis archivos ahi , los copio a la pc de mi amiga . Hasta ahi todo bien , despues al desconectarla , voy a navegar ( aviso: es un mp5 pantalla tactil , osea puedo borrar cualquier cosa desde el mismo mp5) y encuentro una carpeta ” RECYCLER” y dije :what??? . No entendia que carajo era , haci que me meti en la carpeta y borre todo lo que contenia ( desde el mp5 , ahora ni me acuerdo que habia).Al llegar a mi casa , conecto el mp5 a mi pc y con la idea de que la carpeta iva a aparecer asi nomas , NO , no estaba , puse eso de que aparescan las carpetas ocultas y , NADA. Ahi fue cuando me puse a investigar , que era un virus y bla bla bla .Antes de ir a la casa de mi amiga ( mucho antes) ya tenia la carpeta” AUTORUN.INF” porque en muchos lugares decian que era para que los virus no hicieran nada en los pendrives . En todas las paginas que vi , aparece eso de la carpeta s-1-etc …. pero en mi caso no es el mismo nombre que aparece en todos lados , si no que es :S-5-3-42-2819952290-8(hasta aca lo puedo ver en mi mp5).Paso a aclarar que mi pc NO ESTA INFECTADA , por lo tanto , creo que esta bien ; pero , para borrarlo de mi mp5 no se que hacer , ya que no entiendo nada de eso del cmd y demas ………
Bueno , espero que puedan ayudarme!!!!

Hola.. :/ mira lo busco y cuando me sale la ventana NO ME DEJA CAMBIAR LA C POR LA F no me deja borrar nada de lo q ya está lo unico q puedo escribir tiene que ser desps de lo q ya esta escrito.

El que desee saber la respuesta de como eliminar el virus autorun, porfavor enviar sus casos a mi correo camv7@hotmail.es, gracias

les cuento que esta vez si e sufrido bastante, me sorprende la clase de virus con que me e topado.

haora este virus si no e podido controlar…
se ejecuta solito al conectar el usb al ordenador(completamente solo) con un autorun.inf que tiene una diferente codificacion, esta vez el autorun no ejecuta a un archivo ejecutable si no que ejecuta a un supuesto acceso directo al CMD osea al MS-DOS, lo raro es la extencion que usa la cual es “.pif” o “.cmd” y el nombre varia ya que cuando meti otro usb se infecto pero tenia un nombre diferente con la misma extencion.
trate de entrar al administrador de tareas pero no podia, salia un mensaje que decia “El administrador de tareas a sido desabilitado con un administrador” (ya me habia pasado antes pero con otro virus),meti mi usb esperando probar algo que ya queria aser ase tiempo, el usb se infecto rapido de ese virus, se creo su autorun.inf y el virus de nombre variable con su extencion “.pif” que al eliminarlo al cabo de unos 5 segundos volvia a apareser como archivo oculto,
se me ocurrio que podria reemplazarlo por una carpeta del mismo nombre y extencion.

recuerden que para ver las extenciones de los archivos conocidos tienen que:

-Entrar a Mi PC.

-ir ala barra de herrmamientas donde dice herramientas

-luego en opciones de carpetas, ala pestaña ver.

-si quieres ver los archivos ocultos pones la opcion “mostrar archivos ocultos.”

-si ademas quieres ver los archivos ocultos del sistema (hay si se mostraran los virus de tu USB) ve mas abajo hasta donde dise “ocultar archivos ocultos del sistema operativo(recomendado)” desactivas esa opcion y le das si ala ventana que aparese.

-y si quieres ver ademas las extenciones de los archivos incluyendo los virus, justo debajo de la opcion anterior encontraras una que dise
“ocultar extenciones para archivos conocidos” y tambien lo desmarcan.

despues vuelvan todo a su lugar ya que es peligroso tenerlo todo visible, tmbien recuerden nunca eliminar nada del disco C ya que dañan el sistema de arranque y la pase no prenda(la solucion es formatear o repararlo con el cd de XP)

bueno decidi reemplazar ese virus por una carpeta del mismo nombre. ise lo siguiente:

-cree una carpeta con el nombre exacto del virus que estaba en mi USB como oculto con su extencion y todo en el escritorio.
-ise click derecho sobre esa carpeta y la copie luego entre al usb y elimine el virus y en ese mismo instante pegue la carpeta con el mismo nombre y voala el virus no podia volver a copiarse al usb. solo quedaba el autorun que por algun motivo no se podia eliminar.

(ojo que tambien puedes aser lo mismo con el autorun.inf , creas una carpeta con ese nombre lo pegas y no se podra crear nunca mas en tu USB solo hay un inconveniente, los virus van a ingresar de modo normal pero si no entra el autorun.inf que los ejecuta ese virus aunque esta en su usb no va a ser nada peligroso ya que no se ejecutara a menos que tu le hagas doble click manualmente)

luego me puse a formatear mi pc, obiamente solo el disco C y no el D ni el E bueno empese luego de formatear quedo limpia mi computadora,
volvi a instalar mis programas que uso y que ya tenia en la PC y mi usb y despues de un rato me di cuenta que de alguna manera mi pc se volvio a infectar pero aun no habia metido mi usb ni el de mi hermana, ¿que paso?. ademas no habia ningun autorun en los discos D ni E ni ningun virus en ellos.

resignado me vi obligado a formatear mi pc denuevo, luego de un rato volvi a tener mi pc intacta y esta vez me percate de que todo andaba bien, y asi lo estaba. todo funcionaba bien y empese por meter mi usb y abriendolo por la parte de arriba me dispuse a ver los virus que tenia y mi usb estaba casi limpia, no tenia el virus pero si el autorun.inf que esta vez si pude eliminar y no volvio apareser ninguno de ellos.

paresia que todo andaba bien asi que retire mi usb y lleve todos los USB de mi casa a una Cabina de internet publica en donde tienen el deep frezze y empese a limpiar todos los usb de mi casa creando una carpeta con el nombre de los virus en cada una de ellas y reemplazando los virus por esas carpetas.

luego reinicie la maquina y meti mi usb y inexplicablemente el NOD 32 que habia en esta cabina me votaba que todos los ejecutables eran virus, yo crei que era un error y lo ignore, llegando ami casa me puse a instalar los programas que faltaba a mi compu y se infecto devuelta. ¿Comoes posible eso si mi compu estaba bien cuando me fui? despues de formatear denuevo mi compu por cuarta vez instale un programa llamado NET Frameworks 3.5 y me di cuenta que cuando lo instale se contagio mi computadora, pense que el ese programa era el causante de todo. formatee de nuevo mi maquina e instale el Netframeworks 2.0 y mientras lo hacia tambien instale el winrar y se contagio denuevo.¿como es posible esto?.

no podia dormir pensando lo que paso… despues de 1 hora me recorde que el NOD 32 me detecto bastantes virus en mi USB pero nunca me habia pasado antes ya que iva a esa cabina muy seguido y que todos eran ejecutables y que tambien los instaladores que tenia ya en compu son ejecutables y llegue a la conclusion que ese virus ya no se propagaba con el autorun.inf sino que infecto todos los archivos ejecutables de mi USB y de mi Computadora.
despues de llegar a esa conclusion no podia dormir pensando en que aser y lo unico que se me ocurrio es eliminar todos lo ejecutables de mi USB y de mis discos D y E y formatear la particion C, al pareser es una solucion muy penosa ya que tengo cantidad de programas que yo e descargado de internet.

luego de pensar en como eliminar ese virus me puse a pensar en que aser la proxima vez que me tope con ese virus y como evitar que se contagien denuevo todos mis programas, y se me prendio el foquito, haora con un programa llamado IMGburn voy a crear imagenes de disco desde archivos.

para los que no saben que es una imagen de disco: es una copia exacta de un disco (sea CD o DVD) en un solo archivo que puedes tenerlo en tu USB o en un computador, te puede servir de dos maneras.

1) puedes tener varias imagenes de discos importantes en tu disco duro y asi cuando se te rayen los CD’s o se dañen, los quemas con el IMGBurn o el nero en discos nuevos.

2) puedes tener las imagenes y utilizarlos sin quemarlos en CD’s, eso se ase con el Daemon o otro programa que te crea lectoras virtuales y sin nesecidad de quemarlos los puedes usar o instalar en tu pc montando las imagenes en el daemon y te ahorras en comprar los CD’s ademas de que estos son muy delicados y se dañan con frecuencia.

como la extencion de las imagenes son .iso no se infectaran y ademas podre tenerlas en mi compu sin que se contagien con ese virus.

hola, si e manejado el UBUNTU y me parese exelente es una buena alternativa ya que es un software libre y trabaja con varios programas que tambien son libres y gratis, los virus como estos que traen el autorun no contagian este sistema operativo ya que el autorun no puede ejecutar al virus y ademas el virus y todos los demas archivos ocultos se pueden ver sin nesecidad de desactivar opciones.

me gustaria trabajar con el UBUNTU (y lo tengo) lo malo esque no me serviria de mucho porque no tengo internet en casa y no tengo los drivers de mi placa para ubuntu asi que te imaginaras que no me sirve de mucho sin internet ya que el ubunto trabaja especialmente con internet para bajarse todos los drivers y programas que nesecita.

lo que no entiendo es…..autorun.inf segun la ayuda de *Panda Antivirus* dice que es un archivo que hace factible la autoejecucion de la USB y esta ubicada en la raiz de esta, y en consecuencia la ejecucion de cualquier malware. debido a la modificacion de las lineas de codigo de este archivo por parte del malware…pero un VIRUS..?…en realidad no lo es exactamente….posibilita su ejecucion de hecho..he alli que los antivirus al vacunar la USB hace que inhabilite permanentemente(proceso no reversible), este archivo autorun…..no creo que PANDA ANTIVIRUS de informacion Erronea..o si?….Algun comentario..?

En primer lugar buenas…

En relación al molesto y extenuante virus autoruninf y el recycler. he intentado de todo, pero no lo puedo borrar. A decir verdad, luego de este comentario intentaré algo más. Pero en cuanto a la solución de los atributos, lde los que habla Christopher, en mi caso existe una diferencia o bien un problema si se le quiere llamar así. El problema es el siguiente: la carpeta del montón de números que está dentro de la carpeta recycler es direfente: es esta: S-1-5-21-220523388-1202660629-1860517475-1003. Y la que indica Chirstopher es :S-1-5-21-1482476501-1644491937-82003330-1013, qué hago en este caso? Hay alguna diferencia? Porque cuando quiero limpiar la ruta del registro, tampoco existe esta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}. podrían ayudarme. Gracias

hola felipe lo que pasa es que tenes el virus en memoria, lo que tienes que hacer es subir windwos con f8 modo seguro y luego desinfectar cada unidad o letra

efectivamente es un script ‘pequeno codigo’ que permite lanzar cd solo que unos aviones lo modificaron par molestar la vida

carlos intenta en modo seguro y nos cuentas f8 antes de cargar windows

juan, pasate en el buscador por el ultimo programa poderoso programa para eliminar el autorun.inf

como siempre grande , es ciero pero muchas gente lo asocia con virus entiendes jeeje saludos frend

me parese que con el recycler ya no tienen problemas porque ya no veo que pregunten mas… jejeje

no ya todos han evolucionado con este molesto virus de pendrivers

gracias otra de las tantas formas manuales y automaticas para borrar virus que vuelven lentas las memorias

Buenos Dias

Tengo infectada mi usb con el virus Autorun.inf no le puedo eliminar porque mi compu al parecer tambien esta infectada, y cuando conecto mi usb a la pc, aparece una ventana de alerta del antivirus Nod32 que mas o menos dice «Amenaza enviada a cuarentena C:\Windows\system32\svchost. exe»
luego voy checo donde la cuarentena y no aparece ningun registro de lo anterior mmm… luego escaneo y tampoco

-.-’ a ver q yo sepa el autorun.inf es un archivo q se ejecuta al insertar la usb, pendrive, etc. bueno este archivo se puede abrir como documento de texto si en el archivo dice algo de open=XXXXX.exe es q tiene un virus su usb la solucion no es eliminar el autorun bueno eso despues pero primero se debe eliminar el archivo q esta abriendo cada vez q pones el bicho a tu cosa (la usb a tu compu) ya supongo q eso es todo lo q se pues utilizo el autorun.inf para crear discos autoinstalables son utiles Xp

si es cierto el autorun.ini o autorun.inf es para ejecutar cd automaticamnete, sool que unos niños malos metieron script y se aprovecharon de la ingenuidad de las personas,por eso nos toco aprender a eliminar el autorun.inf de memorias y pendrivers

baltazar, si no puedes de la forma manual en el buscador del sitio intenta con el antivirus para memorias usb y borrar el autorun.inf mutado y nos cuentas chamo.

gracias maestro souldark por tus aportes siempre tan utiles para elimnar virus de memorias usbs y pendrivers que no se dejan sacar gracias por el tip.

Hola a todos de nuevo

Para la cuita tan larga de SoulDark, yo tengo una parecida. No sé cuantos conocen el VIRUS SALITY.AA (Tiene otras denominaciones según pueden leer si consultan por google).

Esta belleza es del modus operandi de propagación por ejecutables. Es decir trabaja infectando los ejecutables insertando su código por una parte del código original de su programa al final del mismo (Algo así como cambiarle la cola a un mono por la de un caiman, el ejemplo tiene doble intención que la explicaré más adelante).

El único antivirus que pudo ganarle la pelea a ese virus se llama KASPERSKY ANTIVIRUS. Sólo un problema, desde el sistema operativo normal no se puede porque infecta archivos tan elementales como el explorer.exe y el notepad.exe (QUE ES BLINDADO PARA SU BORRADO COMO SI FUERA EL MISMO NÚCLEO DE LA BIOS) y mientras más ejecutables abran más se disemina la infección. Suele infectar los ejecutables de la carpeta donde esté el corrupto. Para los que crean que el modo seguro podría ser su solución, lamento decirles que los virus de esta especie bloquean el modo seguro y si intentan reactivarlo por regedit, también el regedit está infectado, entonces :S

La solución máxima (QUE ENTRE OTRAS REQUIERE DE ALGO DE PACIENCIA, PERO FORMATEAR Y REINSTALAR REQUIERE LA MISMA CANTIDAD O MÁS) es conseguirse un sistema operativo que arranque o inicie estando instalado en un CD. Hay varios ejemplos buenos. Quizá el más simple y de pronto el más conocido es el BARTPE (Pueden buscar por google para documentarse sobre lo que son los LIVE CD). COMO ESTE SISTEMA NO DEPENDE DE NINGUN ARCHIVO EN EL PC, CUANDO ARRANCA NO EJECUTA EL VIRUS.

Ahora la segunda parte es ir a http://ftp.kaspersky.com/devbuilds/AVPTool/ y automáticamente les saldrá para descarga un antivirus portable de kaspersky al día con las bases para el momento en que lo descarguen. CONSÍGANSE UNA USB LIMPIA E INSTALEN ALLÍ EL KASPERSKY QUE DESCARGARON (EN UNA PC DE UN CAFÉ INTERNET PORTABLE, PARA QUE LOS CAMBIOS QUE HACE AL REGISTRO DESAPAREZCAN CON EL REINICIO).

Haciendo lo anterior, inician el SO del live CD que hayan conseguido (Que suele venir en imágen de CD .iso u otro formato para grabar con programas como Power Iso, Nero o Alcohol120) conectan la USB donde tienen el antivirus kaspersky que descargaron e instalaron y se lo pasan a TODO EL PC… SI TIENEN DOS PARTICIONES, A AMBAS. Muchachos si recuperar su SO y no perder algunos de los instaladores es importante ni tener que reinstalar todo, vale la pena. El asunto que dependiendo de lo grande que sean sus discos podría tomarle hasta 12 horas analizarlo y desinfectarlo todo. NADIE DIJO QUE FUERA SENCILLO.

Ahora porqué digo que pueden no perderlo todo: Retomo el ejemplo del mono con la cola del caimán… bueno, en realidad si le colocan un brazo, un moño, o cualquier cosa es lo mismo. LO IMPORTANTE ES PARA QUÉ USA LA COLA EL MONO. Traduciendo, si la parte final (la cola) del programa es vital para el mismo, al ENTRAR KASPERSKY Y DESINFECTAR (VERDADERAMENTE, DESINFECTAR) Y CORTAR ESA COLA APORTADA POR EL VIRUS, el programa queda inservible, pero eso no pasa con todos y por lo general Office, Adobe Acrobat, incluso los navegadores (No todos) pueden quedar bien.

Luego que termine la odisea del análisis, cerciórense que haya desinfectado los archivos porque no lo hace automáticamente, de nada serviría que los encuentre si ustedes no le han pedido que los limpie antes de reiniciar el SO.

La idea de los backups como imágenes de CD es muy buena, pero para poder eliminar un bicho de estos en una forma más rápida deben incluso formatear la partición donde tengan esas imágenes y la forma de sacarlas en limpio es trabajando a través de un SO montado en un Live CD. Varios vienen con herramientas de formateo incorporadas que les permitirían hacer algo como eso. El resto es creatividad e iniciativa de cada uno.

Saludos, perdón por lo largo, pero era necesario para hacerlo más entendible

hola vmora, se ve que has leido lo que escribi.

tienes razon en muchas cosas, pero no en lo ultimo, yo tuve que eliminar todos mis ejecutable e instaladores y solo formatee la particion en donde estaba el sistema operativo y despues no tuve problemas, haora todo lo tengo en imagenes pero no me e vuelto a topar con ese virus tan molesto. lo del live cd es buena idea… yo tengo ubuntu y el suse pero nunca tuve nesecidad de utilizarlos ya que ni internet tengo pero bueno.

hay una manera de desactivar la funcion de reproduccion automatica del autorun.inf de una maquina pra siempre, lo pueden encontrar en internet… chao

andreita, se mas especifica y dime si tienes un virus con autorun.inf y cual es el nombre del virus que aparese junto a el y dime que hace ese virus… y con gusto te ayudare en lo que quieras jijiji…

el formateo es lo mas seguro… puedes pasarle un antivirus en linea que suelen ser los mejores y probar con este script que esta en esta pagina:

http://www.mygeekside.com/?p=14

http://blog.opensys911.net/tres-programas-gratis-antivirus-para-memorias-usb-para-sacar-el-autorun/

y si ninguna de las dos sirve intenta restaurar el sistema hasta un punto donde no tengas el virus y luego elimina el virus de tu usb como lo explico arriba en otros comentarios… y si tampoco se puede lo unico que podras aser es formatear la pc…

hola caliche, creo que estas mal en lo que dises o no te haz esplicado bien.

es muy facil sacar un autorun.inf de una memoria usb, yo lo hago manualmente sin nesecidad de usar ningun programa… pero sacarlo de una pc es mucho mas dificil por que hay cientos de virus diferentes que usan el autorun.inf para propagarse y hacen diferentes cosas en tu maquina por ello un solo programa no detectaria ni el 10 % de los virus que se infectan por USB y lo que se puede aser como ya dije es evitar contagiar las pc desde una usb y eso ya lo enseñe arriba, si hacen todo lo que explique arriba no van a tener problemas con virus en sus maquinas o por lo menos no con virus que se propaguen por el autorun…

chauuuuu…

holas, tengo el siguiente problema con mi usb, pasa que cuando desedo guardar informacion aparece como si fuera una carpeta mas del equipo, y al momento de abrirlo aparece una ventana que pide q elija el programa con el que deseo abrir. no estoy segura si es exactamente un virus ps en una ocasion estaba pasando unos trbajos y se corto la luz y ia ps despues de eso vinieron los problemas, ahora en ciertas ocasiones funciona bien y en ocaciones el sistema no lo reconoce.
espero su ayuda
gracias

Hola yo tengo un antivirus portable nod32 actualizado
diciembre del 2009 y cuando le paso el antivirus a mi USB me aparecen
2 virus y me aparece asi:
F:\AuToRuN.iNf – INF/Autorun (Virus) – Imposible desinfectar – Eliminado
F:\F\UCK\FK.exe – Win32/Injector.RV (Troyano) – Imposible desinfectar – Eliminado

pero le vuelvo a pasar otra vez el antivirus portable y me aparece
otra vez lo mismo no se por que no los elimina y cuando voy a ejecutar
y digito cmd luego digito F: enter y luego digito dir/a enter y me
aparecen estos archivos demas, que no los tengo en mi USB son virus
creo: FOUND.000; RECYCLER; F; USBVAULT; ice; AuToRuN.iNf; FOLDER;
Feast.

Estos archivos no se ven en mi USB y supongo que seran virus, pero
a si le haga clic en opciones de carpetas para activar la opcion
para que se vean las carpetas ocultas y lo aplico, pero igual no
aparece ninguno.
Y en mi AuToRuN.iNf dice esto cuando le doy edit por medio de cmd:
[autorun]
open=F\UCK\FK.exe
;looooooooooooooooooooool

;KOSOMAK KOSOMAK KOSOMAK KOSAK YA BEDAAAAAAAAAAAANYYYYYY.
action=Open folder to view files
shell\open=Open
shell\open\command=F\UCK\FK.exe
shell\open\default=1

solo eso dice.

A y a veces el icono de mi usb cambia y aparece como si fuera una
carpeta. A y creo que cuando freeze mi compu no me di cuenta que habia
un virus en la undad c: por que cuando le paso el antivirus portable
me sale este virus y es el mismo que tiene mi USb
C:\F\UCK\FK.exe – Win32/Injector.RV (Troyano) – Imposible desinfectar
- Eliminado (después del próximo reinicio) [2]
pero en el tiempo que justo freeze mi compu yo tenia el eset not32
antivirus 4.0.424.0 actualizado y no se como se paso ese virus sin
que fuera detectado. Pero ahora si mi antivirus esta desactualizado
por que no tengo internet.

La memoria RAM(Random Acces Memory) que es memoria de acceso aleatorio solo es una memoria en la cual se almacena la informacion que tu estas actualmente utilizando, te explico:

cuando tu abres word o exel o cualquier programita se almacena en la memoria RAM, cuando tu memoria ram es muy miserable como de 250 MB y abres unos cuantos programitas se empieza a poner lenta y se cuelga porque no puede almacenar esos datos en la memoria ram que es muy poca.

se dice que es aleatoria porque al reiniciar la pc se limpia automaticamente la RAM asi que eso no tiene que ver nada con ese problema del virus.

lo que te recomiendo es que intentes restaurar el sistema hasta cuando tu crees que la pc estaba sin virus eso se hace en inicio/programas/accesorios/herramientas del sistema y buscas restaurar sistema eliges un punto del calendario en el cual tu estas seguro que no tenia ese virus y lo aceptas ojo que no te va a eliminar tus archivos solo los programas que hayas instalado despues de la fecha que elegitistes ademas esto aveses el virus lo deshabilita y te puede decir que no se completo la operacion, en ese caso lo que queda es pasarle un antivirus en linea y si tampoco te funciona lo mejor es formateo del disco “C” del equipo despues de formatear e instalar el windows de inmediato antes de instalar cualquier cosa los primero es eliminar los virus que quedan en el disco D y E y todos los que tenga ademas de tambien eliminar los virus del USB y aser eso ya lo escribi arriba, te aseguro que es la forma mas segura de eliminar ese virus.

hola me da gusto que alguien se tome el tiempo de leer lo que escribo y que comente como le fue.

aca les dejo el nombre de un antivirus muy bueno… su nombre es elistara y es un pequeño programita que les puede ayudar mucho pesa menos de 1 mega y no nesecita instalacion. pueden probarlo si no quieren formatear su maquina pero sino les elimina el virus que tienen de hecho que tendran que formatear su maquina…

saludos

Hola.

Queria que algien me esplicase como se borra el virus o lo que sea gazma que me sale despues de encender me perfil.
y me vloquea en ordenador.

Un saludo y espero respuestas pronto porfa

interesante pero con el metodo descrito hasta un dummi puede hacerlo y con el combofix genial, gracias cesar por el aporte todo sea por eliminar esos supuestos virus de las memorias usb

Pues la manera que mejor me funciona a mi para ver los virus es usar el explorador del WINRAR, en algunos casos el explorador del NERO. En el explorador del WINRAR selecciono los virus (en mi caso Fk.exe y un autorun) y los elimino manualmente. espero les sirva