es la primera vez que posteo aca, pero te cuento por ahí patito hizo una buena explicacion yo lo hice y me funciono. sigue este enlace
http://es.kioskea.net/forum/affich 19374 como se puede borrar el virus autorun inf
Esto fue lo que escribio patito
Patito, el miércoles, 31 de diciembre de 2008, 03:46:48 +3Usa la opción de usar WinRar (un programa gratuito para comprimir archivos) como si fuera el explorador de windows, y echa a andar ese programa, luego desactiva el explorer.exe con el Administrador de Tareas (es decir, presionas control+alt+supr, luego en la pestaña de "Procesos" seleccionas explorer.exe y le das al botón de "Terminar Proceso"), Acto seguido, Utiliza a WinRar y desde dentro de ese programa buscas el autorun.inf y la carpeta RECYCLER y simplemente los borras (con la tecla "supr" o "del"). Luego reanuda el explorer.exe (de nuevo usando el Adminstrador de Tareas presionando control+alt+supr y ahora seleccionas la pestaña "Aplicaciones", luego presionas el botón "Tarea Nueva", escribes explorer.exe y le das aceptar) y LISTO!!. Retira tu memoria USB del modo acostumbrado y repite este proceso por cada memoria infectada q tengas o sospeches q puede estar infectada. Si tienes varias memorias conectadas en el mismo momento, ve desde WinRar a cada una y límpialas todas de una vez, una por una. ES MILAGROSO! jajajajaa, Suerte, Feliz año!
Ahora yo le agrego esto
Yo no borre la carpeta RECYCLER si no la carpeta
RECYCLER.BIN otra cosa si te vuelve a aparecer el autorun.inf has esto, sigue los pasos de patito hasta antes de reanudar el explorer.exe, desde el mismo winar crea una carpeta con el nombre Autorun.inf en las unidades o particiones que quieras proteger, como windows no deja crear un archivo con el mismo nombre no te volvera a molestar. esto lo explico otra persona en otro foro no me acuerdo quien pero funciona muy bien a mi no me ha vuelto a molestar.
lo que me fije es que ese archivo en la pantalla de comandos tiene una h como diez espacios antes del nombre. cual quier ayuda sera agradecida
Lo primero que debes de hacer a terminar el proceso de algunos programas que se ejecutan con tu usuario, en la opcion de Administrador de taresas de windows, en la pestana de Procesos, en mi caso fueron tasmgr.exe, 2tof.exe y Riavuv.exe o cualquier otro que no reconoscas. Una vez realizado esto eliminalos. Ten cuidado que no sea alguno que si requieras.
Puedes probar primero con uno, termina el proceso y prueba si ya no se copian los archivos a una memoria limpia.
Una vez que detectates cuales fueron trata de buscarlos y borrarlos generalmente estan ocultos. Reinicia tu equipo y verifica si ya no se copian los archivos a una memoria, si ya no se copian ya puedes borra el autorun.inf y todos los archivos que estaban copiandose a tus memoria.
>>y si ya lo ocultaste entonces eliminarlo con AVG, lo encuentras en computadoras publicas
luego de usar AVG, creas autorun opción lectura, tendrás que verificar de ves en cuando que el autorun opción lectura no desaparezca de vez en cuando uses tu USB