Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: NABY en 4 Marzo 2011, 03:26 am



Título: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: NABY en 4 Marzo 2011, 03:26 am
Hermanos ya tengo varios meses tratando de desinfectar un PENDRIVE que se contagio con un virus el AUTORUN.INF en primera instancia carpeta que pase al PENDRIVE se elimina todo su contenido y me sale U_U. He hecho todo absolutamente todo lo que he visto por aca y en mis busquedas por LA RED.
Desde CCLEANER,USBFIX.COMBOFIX, AMVO cientos de unlocker, unreal, he probado ya con el AVIRA NORTON KAPERSKY, con todos los scanner online; en modo a prueba de fallos, con el KILLBOX, DIOS mio. mi SEÑOR ya no hallo que hacer,Ver archivos ocultos del sistema, desactivar archivos protegidos les hago enfasis en eso para que vean las multiples cosas que he hecho, lo saque de mi pc lo coloque en otra con otro SO igual no me arroja resultados, El ultimo ANTIVIRUS el NOD32 actualizado y lo unico que sale AUTORUN.INF:ERROr ABRIENDO; no se deja eliminar por ningun medio oh no hallo la solucion de este problema he intentado al igual ya multiples opciones por el MSDOS y nada no se deja editar ni borrar. Ya me duele la cabeza en esto. Tengo XP con SP3
 ACTUALIZADO.
HERMANOS gracias por leerme y ayudenme a solucionar esto por favor.


Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: dato000 en 4 Marzo 2011, 05:09 am
Ejecuta desde el cmd: ---INICIO\EJECUTAR\CMD.EXE

Código:
e:
attrib -h -s -r autorun.inf
del autorun.inf
mkdir autorun.inf
attrib +r +s autorun.inf
dir
pause

Suponiendo que e: sea la unidad de la memoria o cualquier particion afectada por el autorun.inf. Eso borrara cualquier archivo autorun.inf, y creara una carpeta, de la cuál tengo entendido que el virus no se recreara en la unidad, sino que al ver que hay un archivo con el nombre autorun.inf no se ejecutara.

De momento a mi me ha funcionado perfectamente, con este codigo puedes hacer un ejecutable (.bat) para ejecutar automaticamente desde cualquier unidad, solo es cambiar la unidad, si te interesa me avisas y te explico como, es bastante facil.

Primero avisa si resulto. Como dije, yo no volvi a tener problemas con ese odioso virus.




Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: [L]ord [R]NA en 4 Marzo 2011, 05:33 am
El archivo Autorun.inf es un archivo creado por un malware, no significa que autorun.inf sea un virus... trae un log de hijackthis y te podriamos decir cual es el archivo que lo esta creando.


Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: dato000 en 4 Marzo 2011, 11:59 am
El archivo Autorun.inf es un archivo creado por un malware, no significa que autorun.inf sea un virus... trae un log de hijackthis y te podriamos decir cual es el archivo que lo esta creando.

ah ok, pero si que es una molestia. Y casi siempre el que lo crea es el recycler.exe o el recycler.sys


Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: Isótopo en 4 Marzo 2011, 12:11 pm
Haz caso a [L]ord [R]NA y pega un log. Podrás eliminarlo mil veces que, si el malware que lo crea sigue en tu ordenador, no vas a conseguir nada.


Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: andreselmejor en 4 Marzo 2011, 16:15 pm

NABY...si no sabes colocar un log de HiJackThis,anda al grano instala un anti
malware por ejemplo : Malwarebytes' Anti-Malware y has un análisis rápido y si no
lo encuentra,has un análisis completo.

Suerte.




Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: [L]ord [R]NA en 4 Marzo 2011, 16:21 pm
andreselmejor y si es FUD?


Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: Edu en 4 Marzo 2011, 16:45 pm
Bueno pero lo basico lo tiene q hacer primero por las dudas, desp si no lo encontro q se ponga a examinar entradas en el registro, etc


Título: Re: HERMANOS Por ningun medio elimino AUTORUN.INF
Publicado por: NABY en 5 Marzo 2011, 01:25 am
NABY...si no sabes colocar un log de HiJackThis,anda al grano instala un anti
malware por ejemplo : Malwarebytes' Anti-Malware y has un análisis rápido y si no
lo encuentra,has un análisis completo.

Suerte.



Hermano ya he hecho todas esas alternativas y me meto por el CMD y pongo delet no lo puedo eliminar los antivirus casi todos los he instalado voy a colocar un hitajchis a ver como me pueden ayudar.