Este mensaje es para que quede a mano, por si quieren desactivar el "AUTORUN" de todas las unidades, en Windows XP Pro.

Hay muchos virus que hacen uso de esta característica, pricipalmente vía Pendrives USB, pero también en otras particiones del mismo o de otros Discos Duros existentes en el sistema.

El último con el que me crucé se había cargado la segunda partición, y luego de un reformateo del disco C: y reinstalación completa, el muy tierno se cargó nuevamente, tan solo por ver el contenido del Disco Duro D:

Si ven un AUTORUN.INF y algún .EXE en el directorio raíz de un Pendrive USB seguro tienen un virus, hay que borrarlos sin asco.

Moraleja:
Luego de una reinstalación completa, antes de hacer nada, ni siquiera, ir a "Mi PC" para ver el contenido de otras particiones u otras unidades, desactivar la "reproducción automática" de la siguiente manera:

Inicio => Ejecutar => "gpedit.msc"




Configuración del equipo




Plantillas administrativas




Sistema




Desactivar reproducción automatica




Habilitada => Todas las unidades




Saludos y nos leemos.

__________________
Todos  somos  alumnos
|
COFREE de Software GML: http://cofreedb.blogspot.com

Muy bueno, para tener en cuenta y evitar futuros quilombos.

__________________
C2Q Q9300/2GB DDR2 1066MHZ HYPERX/ASUS P5Q/WESTERN DIGITAL BLACK 1TB X2 RAID 0/X-FI EXTREME AUDIO/SAPPHIRE HD4850 512MB/MONITOR LG FLATRON W2042S/FUENTE POWERCOOLER PS-500SS/GABINETE SAIKANO X22PLUS

En las máquinas de mi escuela está todo infectado con ese virus, y no tienen ganas de sacarlo porque son 40 máquinas y hay que hacer el proceso iniciando sin red, desfreezarla, y bueh ustedes saben como sigue.

__________________


Athlon 2800+ (2083 Mhz)
SolTech 17"
Asus A7N8X-X
2 x 256 333 Mhz
Geforce 4 MX 440 64 Mb DDR (sulky)
Sonido y red onboard
Teclado y mouse Genius

Buen dato Daniel... esas "mugres" se estan viendo mucho en los windows "todo en uno" que pululan por la red. Arrancas de cero pero ya infectado!
Saludos.

__________________

Este post merece un clavito

Como estas, maestro?
Mi hermano me estaba volviendo loco con el asunto que le salio una basura que un "descuidado" de con quienes trabaja le entrego ese regalito.
Se lo dire a tu solucion. Te doy las gracias por el y yo quede como un dios
El muy desgraciado deja residuos en el registro, se pone en autorun en toda unidad de almacenamiento que le pongas, se auto oculta, crea una carpeta oculta "RECICLER" por si no le bastara con el pendrive y se ejecuta en el inicio... Le ralenta el equipo (el es musico y eso le da migrañas del tamaño de 1 edificio).
Yo tengo protegido con el regprot (registro) core control (protege escritorio y accesos a cosas que no quiero que modifiquen) y kerio firewall (controla acceso de internet y pregunta cualquier ejecucion), pero mi hermano no tiene esa suerte de programas.
saludos!!! y Gracias por ser tan MAESTRO!

Dile a tu hermano músico que pruebe distribuciones Linux especializadas en producción multimedia, y te querrá aún más.

Con Software 100 % Legítimo y 100% Gratuito para su trabajo.

Algunas de ellas:
MUSIX
DINEBOLIC
UBUNTU STUDIO

Pero aquí hay muchas más:
Distribuciones Linux especializadas en Multimedia

Por cierto, no tendrá problemas de Virus, y el eliminarlos de los pendrives será tan fácil como insertar el pen, explorarlo y hacer:
click boton derecho > eliminar
sobre los archivos sospechosos que no pusimos y carpetas ocultas que no hemos creado.

__________________
Todos  somos  alumnos
|
COFREE de Software GML: http://cofreedb.blogspot.com

Holas, hice como dice dbertua en el primer post, reinicié la máquina, puse el pen drive, y aún sigue apareciendo la advertencia del NOD32 indicándome del virus.

Detalle de alerta:
E:autorun.inf

Código malicioso:
INF/Autorun (virus)

Descripcion:
Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\Windows\msnmsgr.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.


Bieeen, cierro esa ventana, al cabo de 10 segundos me aparece el mismo cartel.

Estoy loco, no quiero infectar mi pc, quiero que sepan que eso me pasa en la pc de mi trabajo.

Ayudaaa y gracias.

A ver..., una cosa es desactivar el "autorun" de las unidades, y otra desactivar y eliminar un virus que usa esta modalidad para ejecutarse.

Lo que se puso, simplemente es para que cuando pongas un pendrive no arranque automáticamente nada, pero si hacés doble click sobre el pendrive, se cargará lo que esté indicado en el AUTORUN.INF, con los mismso resultados negativos.

Para evitar infecciones o código malicioso, tendrías que hacer "click boton derecho > explorar", para que no se autoejecute, ahí verías el AUTORUN.INF y algún .EXE, y podrías borrarlos. Puede ser que algún ejecutable esté "oculto", por lo que deberías activar también "ver archivos ocultos" o "desactivar ocultar extensiones...etc." en el menú correspondiente de Windows.

Si quisieras intentar "limpiar" en lugar de eliminar directamente, podrías hacer "click boton derecho > revisar con NOD32" o con el antivirus que sea para desinfectar.

__________________
Todos  somos  alumnos
|
COFREE de Software GML: http://cofreedb.blogspot.com

excelente guia,

Saludos,

__________________