Hola que tal a todo el corral.Tengo una duda, no se si les ha pasado, pero en las memorias USB u otros dispositivos de almacenamiento a veces cuando se infectan de virus, por lo regular crean un archivo llamado Autorun.inf, que es el que lanza los programas al momento de leer la memoria.Bueno el punto es que me ha tocado desde hace tiempo que no me deja eliminar ese archivo. Me marca que no lo puede eliminar, (y no es por que la memoria tenga candado).y si quiero abrir el archivo, me dice que no tiene acceso a el o que está dañado. Mi duda es que si será un truco para que se puedan seguir lanzando los virus o en verdad está dañado el archivo. Ya que si formateo la memoria se elimina sin problemas.Salu2.
Autorun.inf
- Iniciador del tema hades2006
- Fecha de inicio
si es un truco, esta con atributos de solo lectura, oculto y sistema, y si tu pc esta infectada se vuelve a crear, lo del archivo nombrandolo de = forma no funciona, antes si pero ahora lo sobreescribe.
yo cuando instalo mi pc me voy al regedit y modifico varias cadenas para que absolutamente todo lo existente se pueda ver, no basta con irse a las opciones de carpeta y mostrar los archivos ocultos :comillas:, y cuando lo veo y si me sale que no lo pueo eliminar utilizo el comando
attrib -h -s -r y luego lo elimino sin problemas
yo cuando instalo mi pc me voy al regedit y modifico varias cadenas para que absolutamente todo lo existente se pueda ver, no basta con irse a las opciones de carpeta y mostrar los archivos ocultos :comillas:, y cuando lo veo y si me sale que no lo pueo eliminar utilizo el comando
attrib -h -s -r y luego lo elimino sin problemas
si es un truco, esta con atributos de solo lectura, oculto y sistema, y si tu pc esta infectada se vuelve a crear, lo del archivo nombrandolo de = forma no funciona, antes si pero ahora lo sobreescribe.
yo cuando instalo mi pc me voy al regedit y modifico varias cadenas para que absolutamente todo lo existente se pueda ver, no basta con irse a las opciones de carpeta y mostrar los archivos ocultos :comillas:, y cuando lo veo y si me sale que no lo pueo eliminar utilizo el comando
attrib -h -s -r y luego lo elimino sin problemas
yo cuando instalo mi pc me voy al regedit y modifico varias cadenas para que absolutamente todo lo existente se pueda ver, no basta con irse a las opciones de carpeta y mostrar los archivos ocultos :comillas:, y cuando lo veo y si me sale que no lo pueo eliminar utilizo el comando
attrib -h -s -r y luego lo elimino sin problemas
Cuando dices que modificas el registro para que puedas ver todos los archivos, te refieres a que aparte de mostrar archivos ocultos, muestras los protegidos por el sistema?.
Porque eso también se puede hacer en el menú herramientas en las opciones de carpeta.
Eso del comando que mencionas ya lo había visto, pero no lo he intentado.
Y por último lo que he notado de diferente en esos archivos que no deja borrar es que pesan sólo 16 Bytes, osea nada, por eso como que dudo que sea trampa, ya que por muy poca información que traiga el archivo .inf 16 Bytes no es nada.
Salu2.
Yo te puedo crear un archivo maligno con los mismos recursos de windows que si no sabes MSDOS tendras que formatear, y es un archivo de varios bytes, creo que no utilizo ni 15 caracteres.
bueno, creeme que es cierto, utiliza ese comando para un archivo cualquiera teniendo la opcion de mostrar archivos ocultos activado y veras que desaparecera, porque hay una opcion que es oculto y hay otra que es superoculta, bueno en el regedit se llama "SuperHidden" hay que crearla ya que originalmente no existe.
Asi trabajan los virus, realmente puedo usar todo lo que quiera una usb infectada en mi pc y no se me infecta, los virus no son mas que un archivo mas, con caracteristicas maliciosas.
Ese comando te servira de mucho, y para procesar carpetas solo le agregas /s /d
bueno, creeme que es cierto, utiliza ese comando para un archivo cualquiera teniendo la opcion de mostrar archivos ocultos activado y veras que desaparecera, porque hay una opcion que es oculto y hay otra que es superoculta, bueno en el regedit se llama "SuperHidden" hay que crearla ya que originalmente no existe.
Asi trabajan los virus, realmente puedo usar todo lo que quiera una usb infectada en mi pc y no se me infecta, los virus no son mas que un archivo mas, con caracteristicas maliciosas.
Ese comando te servira de mucho, y para procesar carpetas solo le agregas /s /d
Pues la forma mas faciil de eliminarlo sin tantos pedos:
es irte al menu inicio-ejecutar-cmd.
y ai le pones la direccion de tu usb por ejemplo:
f:
despues le tras attrib -a -s -h -r
-enter-
y por ultimo le das
del autorun.inf
-enter-
ok!
espero ke te serva...
nota si o se puede eliminar de esta forma es seguro que tu pc ia este infectada!!
suerte
es irte al menu inicio-ejecutar-cmd.
y ai le pones la direccion de tu usb por ejemplo:
f:
despues le tras attrib -a -s -h -r
-enter-
y por ultimo le das
del autorun.inf
-enter-
ok!
espero ke te serva...
nota si o se puede eliminar de esta forma es seguro que tu pc ia este infectada!!
suerte
Ok gracias, lo voy a intentar a ver que onda.
Y por cierto sabes como habilitar la opción de oculto???????? Ves que ocultan las carpetas y deshabilitan la opción de oculto.
Yo supongo que debe de ser algo en el Regedit, ya que mi compu no está infectada y aun así aparecen ocultas y deshabilitadas.
Salu2.
Y por cierto sabes como habilitar la opción de oculto???????? Ves que ocultan las carpetas y deshabilitan la opción de oculto.
Yo supongo que debe de ser algo en el Regedit, ya que mi compu no está infectada y aun así aparecen ocultas y deshabilitadas.
Salu2.
pues te dire que en mis años es la mejor opcion, ya que las intrucciones de MSDOS tienen prioridad sobre las de windows, y los virus corren en windows...
no ha habido virus de usb que me haya derrotado, hasta lo mando luego luego por el pan, de hecho una vez un amigo tenia una usb con muchos archivos de muchos tipos y juntos sumaban como 500 mb y el virus se los hizo uno solo, sin extensión, y yo se los recupere sin daños, no fue facil ya que esa es la unica vez que he visto un problema asi pero no imposible.
y en esta cadena se pueden hacer visibles solo que si ya hay una infeccion, el virus vuelve la cadena a invisible cada 3 segundos.
HKCU\Software\Microsoft\Windows\CurrentV ersion\Explorer\Advanced\
no ha habido virus de usb que me haya derrotado, hasta lo mando luego luego por el pan, de hecho una vez un amigo tenia una usb con muchos archivos de muchos tipos y juntos sumaban como 500 mb y el virus se los hizo uno solo, sin extensión, y yo se los recupere sin daños, no fue facil ya que esa es la unica vez que he visto un problema asi pero no imposible.
y en esta cadena se pueden hacer visibles solo que si ya hay una infeccion, el virus vuelve la cadena a invisible cada 3 segundos.
HKCU\Software\Microsoft\Windows\CurrentV ersion\Explorer\Advanced\
Hola Alex, si ves esto ya no he podido eliminar aun el autorun.inf, pero si pude quitar lo oculto las carpetas y habilitar de nuevo la opción de "oculto".
Con el attrib.
Le investigue para saber bien como se utilizaba y encontre un artículo.
Cuando tenga la oportunidad de probar con otro autorun les comento como me fue.
Salu2.
Con el attrib.
Le investigue para saber bien como se utilizaba y encontre un artículo.
Cuando tenga la oportunidad de probar con otro autorun les comento como me fue.
Salu2.