Hola... haber empecemos por que ese " ERROR " que les aparece en pantalla y les dice que les falta el archivo autorun.vbs, como tal es un BICHO llamado de diferentes formas por cada antivirus, esta bien programado y se oculta de varios programas antivirus y en otros casos aunque lo detectan no lo ELIMINAN....
Mi Memoria USB se contagio y de paso contagio ambos discos duros en mi PC... En mi caso la forma mas visible era que en mi PC al darle clic derecho sobre cualquier unidad, me mostraba signos raros en ves de las frases ABRIR y EXPLORAR.. y claro el "ERROR" que le faltaba el archivo...
Bueno a lo que vinimos: La forma de eliminarlo es Sencilla.. SOLO deben seguir estos pasos.
Conecta la(s) memorias USB. . desactive la restauración del sistema luego click en:
Inicio
Ejecutar
Digitan cmd - en este momento se abre la ventana de DOS
( yo utilizo windows xp y por defecto aparece C:>Documents and settingsAlejo>
debe de quedar C:> para que funcione correcto¡¡; para eso digitan CD...
y presionan enter ok )
Luego digitan lo siguiente tal cual con los mismos espacios como se los escribo acá..
C:>attrib -a -r -s -h g:autorun.*
OJO donde g: es su usb, y cada uno de sus Drive) como asi??? sencillo si tienes infectada tu USB seguramente tambien el resto de tus discos duros y desde DOS debes efectuar la misma operacion para todos..... mejor les muestro.. yo tengo 2 Discos duros y los pasos fueron los siguientes.
Primero cambiarle los atributos a los archivos autorun.* para que sean visibles y se puedan eliminar ok. (cuando digo archivos, lo digo por que son varios entre ellos .bat .exe .vbs y etc)
C:>attrib -a -r -s -h g:autorun.* este comando cambia los atributos de los
archivos autorun en la USB
C:>attrib -a -r -s -h d:autorun.* este otro en el disco duro D
C:>attrib -a -r -s -h c:autorun.* y por ultimo en el disco duro C
C:>attrib -a -r -s -h c:windowssystem32autorun.* y en el directorio del S.O
ahora SI ELIMINEMOSLO del todo digita:
C:>del autorun.* con este comando lo eliminamos del disco duro C...
C:>del c:windowssystem32autorun.* y eliminado del sistema operativo
ahora pasemos al Disco duro D, para eso escribe D: y presiona enter.. queda asi:
D:> y tecleas lo siguiente:
D:>del autorun.* con este comando lo eliminados del disco duro D..
(OJO si en el disco D tiene otro S.O incluye la otra linea de Eliminar que usamos en C:)
Ahora de la memoria USB
G:>del autorun.* y lo eliminamos de la USB...
PERO FALTA ELIMINAR LA MAS IMPORTANTE UN AUTO EJECUTABLE EN EL REGISTRO DE WINDOWS...
# Sea extremadamente cuidadoso al manipular el registro. Si modifica ciertas claves de manera incorrecta puede dejar el sistema inutilizable.
Para evitar que el gusano se ejecute automáticamente cada vez que el sistema es reiniciado, elimine el valor indicado de la siguientes clave del registro de Windows:
Clave: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Valor: "autorun" = "autorun.exe"
Si esta clave no aparece, listo no hay problema pasen a la siguiente:
Restaure el valor indicado de la siguiente clave del registro de Windows, para evitar la ejecución automática del gusano cada vez que el sistema es reiniciado:
Clave: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Valor: "Userinit" = "userinit.exe" este es el valor correcto..
en mi caso aparecia: Userinit = userinit.exe; autorun.bat
solamente eliminan el autorun.bat y con eso se restaura el valor correcto
LISTO Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus. Si desactivó la restauración del sistema, recuerde volver a activarla.
OK... todo los pasos fueron tomados de varios foros,,, y claro mi parte fue unir los diferentes pasos y exponerlos junto ..... a TODOS suerte y gracias..
